Den første Patch Tuesday-udgave af 2019 er her. Windows 7 modtog to vigtige opdateringer, der sigter mod at forbedre den samlede OS-sikkerhed. Månedlig opdatering KB4480970 og sikkerhedsopdatering KB4480960 tilføje yderligere beskyttelse mod de onde cybertrusler mod Spectre og Meltdown.
På samme tid adresserer disse to patches også en større PowerShell-sikkerhedssårbarhed, der påvirker eksterne slutpunkter.
Her er den officielle changelog:
- Giver beskyttelse mod en ekstra underklasse af spekulativ udførelse sidekanalsårbarhed kendt som Spekulativ bypass (CVE-2018-3639) til AMD-baserede computere. Disse beskyttelser er ikke aktiveret som standard. For vejledning til Windows-klient (IT pro) skal du følge instruktionerne i KB4073119. Følg vejledningen i KB4072698 for vejledning til Windows Server. Brug disse vejledningsdokumenter til at muliggøre afbødning af Speculative Store Bypass (CVE-2018-3639). Brug desuden de begrænsninger, der allerede er frigivet til Spectre Variant 2 (CVE-2017-5715) og Meltdown (CVE-2017-5754).
-
Løser en sikkerhedssårbarhed i sessionisolering, der påvirker PowerShell-fjernendepunkter. PowerShell-fjernbetjening fungerer som standard kun med administratorkonti, men kan konfigureres til at arbejde med ikke-administratorkonti. Fra og med denne udgivelse kan du ikke konfigurere PowerShell-fjernendepunkter til at arbejde med ikke-administratorkonti. Når du prøver at bruge en ikke-administratorkonto, vises følgende fejl:
“Ny PSSession: [computernavn] Forbindelse til lokal server til fjernserver mislykkedes med følgende fejlmeddelelse: WSMan-tjenesten kunne ikke starte en værtsproces for at behandle den givne anmodning. Sørg for, at WSMan-udbyderens værtsserver og proxy er korrekt registreret. ” - Sikkerhedsopdateringer til Windows Kernel, Windows Storage og Filesystems, Windows Wireless Networking og Microsoft JET Database Engine.
Microsoft har ikke angivet nogen kendte problemer, der påvirker disse to opdateringer.
Download KB4480970 og KB4480960
Du kan automatisk downloade og installere de nyeste Windows 7-opdateringer via Windows Update. Du kan også downloade den enkeltstående pakke fra Microsoft Update-kataloget.
RELATEREDE HISTORIER, DU SKAL KONTROLLERE:
- Windows 10 overhaler Windows 7's markedsandel for første gang
- Disse softwarelåsesoftware skjuler dine Windows 7-filer fra nysgerrige øjne
- Sådan downloades Windows 7 og 8.1 ISO-filer i 2019