Windows 7 Patch Tuesday opdateringer fokuserer på Spectre og Meltdown

windows 7 KB4480970 KB4480960

Den første Patch Tuesday-udgave af 2019 er her. Windows 7 modtog to vigtige opdateringer, der sigter mod at forbedre den samlede OS-sikkerhed. Månedlig opdatering KB4480970 og sikkerhedsopdatering KB4480960 tilføje yderligere beskyttelse mod de onde cybertrusler mod Spectre og Meltdown.

På samme tid adresserer disse to patches også en større PowerShell-sikkerhedssårbarhed, der påvirker eksterne slutpunkter.

Her er den officielle changelog:

  • Giver beskyttelse mod en ekstra underklasse af spekulativ udførelse sidekanalsårbarhed kendt som Spekulativ bypass (CVE-2018-3639) til AMD-baserede computere. Disse beskyttelser er ikke aktiveret som standard. For vejledning til Windows-klient (IT pro) skal du følge instruktionerne i KB4073119. Følg vejledningen i KB4072698 for vejledning til Windows Server. Brug disse vejledningsdokumenter til at muliggøre afbødning af Speculative Store Bypass (CVE-2018-3639). Brug desuden de begrænsninger, der allerede er frigivet til Spectre Variant 2 (CVE-2017-5715) og Meltdown (CVE-2017-5754).
  • Løser en sikkerhedssårbarhed i sessionisolering, der påvirker PowerShell-fjernendepunkter. PowerShell-fjernbetjening fungerer som standard kun med administratorkonti, men kan konfigureres til at arbejde med ikke-administratorkonti. Fra og med denne udgivelse kan du ikke konfigurere PowerShell-fjernendepunkter til at arbejde med ikke-administratorkonti. Når du prøver at bruge en ikke-administratorkonto, vises følgende fejl:
    “Ny PSSession: [computernavn] Forbindelse til lokal server til fjernserver mislykkedes med følgende fejlmeddelelse: WSMan-tjenesten kunne ikke starte en værtsproces for at behandle den givne anmodning. Sørg for, at WSMan-udbyderens værtsserver og proxy er korrekt registreret. ”
  • Sikkerhedsopdateringer til Windows Kernel, Windows Storage og Filesystems, Windows Wireless Networking og Microsoft JET Database Engine.

Microsoft har ikke angivet nogen kendte problemer, der påvirker disse to opdateringer.

Download KB4480970 og KB4480960

Du kan automatisk downloade og installere de nyeste Windows 7-opdateringer via Windows Update. Du kan også downloade den enkeltstående pakke fra Microsoft Update-kataloget.

RELATEREDE HISTORIER, DU SKAL KONTROLLERE:

  • Windows 10 overhaler Windows 7's markedsandel for første gang
  • Disse softwarelåsesoftware skjuler dine Windows 7-filer fra nysgerrige øjne
  • Sådan downloades Windows 7 og 8.1 ISO-filer i 2019
Microsoft løser hurtigt Exchange Server RCE-sårbarheden

Microsoft løser hurtigt Exchange Server RCE-sårbarhedenPatch Tirsdag

Denne kritiske RCE-sårbarhed blev endelig behandlet i denne måned.Vi taler om Microsoft Exchange Server-sårbarheden.Det kunne angribere faktisk udføre deres kode gennem et netværksopkald.CVE-2022-2...

Læs mere
Windows 7 og 8.1 modtager også Patch Tuesday-opdateringer

Windows 7 og 8.1 modtager også Patch Tuesday-opdateringerPatch Tirsdag

Vi ved, der er gået mange år, siden de fleste af os forlod både Windows 7 og Windows 8.1 og gik videre til nyere, sikrere og mere effektive versioner af operativsystemet.Og når du ser, hvordan vi a...

Læs mere
Få april 2022 Patch Tuesday-opdateringerne i dag

Få april 2022 Patch Tuesday-opdateringerne i dagPatch Tirsdag

Microsoft udgiver snart sine månedlige Patch Tuesday-opdateringer i dag.I marts siger vi, at i alt 71 CVE'er bliver adresseret med patches.Vi kan selvfølgelig forvente opdateringer til alle underst...

Læs mere