Die erste Patch-Dienstag-Ausgabe von 2019 ist da. Windows 7 hat zwei wichtige Updates erhalten, die darauf abzielen, die allgemeine Betriebssystemsicherheit zu verbessern. Monatliches Rollup KB4480970 und Sicherheitsupdate KB4480960 zusätzlichen Schutz gegen die bösartigen Cyber-Bedrohungen Spectre und Meltdown.
Gleichzeitig beheben diese beiden Patches auch eine große PowerShell-Sicherheitslücke, die Remote-Endpunkte betrifft.
Hier ist das offizielle Changelog:
- Bietet Schutz vor einer zusätzlichen Unterklasse der spekulativen ausführungsseitigen Channel-Schwachstelle, bekannt als Spekulative Ladenumgehung (CVE-2018-3639) für AMD-basierte Computer. Diese Schutzmaßnahmen sind standardmäßig nicht aktiviert. Befolgen Sie für Anleitungen zum Windows-Client (IT-Profi) die Anweisungen in KB4073119. Befolgen Sie die Anweisungen in KB4072698, um eine Anleitung zu Windows Server zu erhalten. Verwenden Sie diese Leitfäden, um Minderungen für Speculative Store Bypass (CVE-2018-3639) zu aktivieren. Verwenden Sie außerdem die bereits für Spectre Variant 2 (CVE-2017-5715) und Meltdown (CVE-2017-5754) veröffentlichten Abschwächungen.
-
Behebt eine Sicherheitslücke in der Sitzungsisolation, die PowerShell-Remote-Endpunkte betrifft. Standardmäßig funktioniert PowerShell-Remoting nur mit Administratorkonten, kann jedoch so konfiguriert werden, dass es mit Nicht-Administratorkonten funktioniert. Ab dieser Version können Sie PowerShell-Remote-Endpunkte nicht so konfigurieren, dass sie mit Nicht-Administratorkonten arbeiten. Beim Versuch, ein Nicht-Administratorkonto zu verwenden, wird der folgende Fehler angezeigt:
„New-PSSession: [ComputerName] Das Verbinden mit dem Remoteserver localhost ist mit der folgenden Fehlermeldung fehlgeschlagen: Der WSMan-Dienst konnte keinen Hostprozess starten, um die angegebene Anfrage zu verarbeiten. Stellen Sie sicher, dass der Hostserver und der Proxy des WSMan-Anbieters ordnungsgemäß registriert sind.“ - Sicherheitsupdates für Windows-Kernel, Windows-Speicher- und -Dateisysteme, Windows-Drahtlosnetzwerk und die Microsoft JET-Datenbank-Engine.
Microsoft hat keine bekannten Probleme aufgelistet, die diese beiden Updates betreffen.
KB4480970 und KB4480960 herunterladen
Sie können die neuesten Windows 7-Updates automatisch über Windows Update herunterladen und installieren. Sie können das eigenständige Paket auch aus dem Microsoft Update-Katalog herunterladen.
VERWANDTE GESCHICHTEN, DIE SIE SICH ANSEHEN MÜSSEN:
- Windows 10 überholt erstmals den Marktanteil von Windows 7
- Diese Datenschutz-Sperrsoftware verbirgt Ihre Windows 7-Dateien vor neugierigen Blicken
- So laden Sie Windows 7 und 8.1 ISO-Dateien im Jahr 2019 herunter
