Οι ενημερώσεις Windows 7 Patch Tuesday επικεντρώνονται στο Specter and Meltdown

Η πρώτη έκδοση Patch Tuesday του 2019 είναι εδώ. Τα Windows 7 έλαβαν δύο σημαντικές ενημερώσεις με στόχο τη βελτίωση της συνολικής ασφάλειας του λειτουργικού συστήματος. Μηνιαία συνάθροιση KB4480970 και ενημέρωση ασφαλείας KB4480960 Προσθέστε περαιτέρω προστασία έναντι των φαύλων απειλών στον κυβερνοχώρο Specter και Meltdown.

Ταυτόχρονα, αυτές οι δύο ενημερώσεις κώδικα αντιμετωπίζουν επίσης μια μεγάλη ευπάθεια ασφαλείας του PowerShell που επηρεάζει απομακρυσμένα τελικά σημεία.

Εδώ είναι το επίσημο changelog:

• Παρέχει προστασία από μια πρόσθετη υποκατηγορία ευπάθειας δευτερεύοντος καναλιού εκτέλεσης γνωστή ως Κερδοσκοπική παράκαμψη καταστήματος (CVE-2018-3639) για υπολογιστές που βασίζονται σε AMD. Αυτές οι προστασίες δεν είναι ενεργοποιημένες από προεπιλογή. Για οδηγίες πελάτη Windows (IT pro), ακολουθήστε τις οδηγίες στο KB4073119. Για οδηγίες Windows Server, ακολουθήστε τις οδηγίες στο KB4072698. Χρησιμοποιήστε αυτά τα έγγραφα καθοδήγησης για να επιτρέψετε μετριασμούς για την παράκαμψη κερδοσκοπικού καταστήματος (CVE-2018-3639) Επιπλέον, χρησιμοποιήστε τους μετριασμούς που έχουν ήδη κυκλοφορήσει για το Specter Variant 2 (CVE-2017-5715) και το Meltdown (CVE-2017-5754).
  instagram story viewer
• Αντιμετωπίζει μια ευπάθεια ασφαλείας στην απομόνωση περιόδου λειτουργίας που επηρεάζει τα απομακρυσμένα τελικά σημεία του PowerShell. Από προεπιλογή, η απομάκρυνση του PowerShell λειτουργεί μόνο με λογαριασμούς διαχειριστή, αλλά μπορεί να ρυθμιστεί ώστε να λειτουργεί με λογαριασμούς εκτός διαχειριστή. Ξεκινώντας με αυτήν την έκδοση, δεν μπορείτε να ρυθμίσετε τα απομακρυσμένα τελικά σημεία του PowerShell ώστε να λειτουργούν με λογαριασμούς που δεν είναι διαχειριστές. Κατά την προσπάθεια χρήσης λογαριασμού εκτός διαχειριστή, θα εμφανιστεί το ακόλουθο σφάλμα:
  "New-PSSession: [computerName] Η σύνδεση με απομακρυσμένο διακομιστή localhost απέτυχε με το ακόλουθο μήνυμα σφάλματος: Η υπηρεσία WSMan δεν μπόρεσε να ξεκινήσει μια διαδικασία κεντρικού υπολογιστή για την επεξεργασία του δεδομένου αιτήματος. Βεβαιωθείτε ότι ο διακομιστής κεντρικού υπολογιστή και ο διακομιστής μεσολάβησης του παρόχου WSMan έχουν καταχωριστεί σωστά. "
• Ενημερώσεις ασφαλείας για Windows Kernel, Windows Storage και Filesystems, Windows Wireless Networking και το Microsoft JET Database Engine.

Η Microsoft δεν έχει αναφέρει γνωστά ζητήματα που επηρεάζουν αυτές τις δύο ενημερώσεις.

Λήψη KB4480970 και KB4480960

Μπορείτε να πραγματοποιήσετε αυτόματη λήψη και εγκατάσταση των πιο πρόσφατων ενημερώσεων των Windows 7 μέσω του Windows Update. Μπορείτε επίσης να κάνετε λήψη του αυτόνομου πακέτου από τον Κατάλογο του Microsoft Update.

ΣΧΕΤΙΚΕΣ ΙΣΤΟΡΙΕΣ ΠΟΥ ΧΡΕΙΑΖΕΤΑΙ:

• Τα Windows 10 ξεπερνούν το μερίδιο αγοράς των Windows 7 για πρώτη φορά
• Αυτό το λογισμικό κλειδώματος απορρήτου αποκρύπτει τα αρχεία των Windows 7 από αδιάκριτα μάτια
• Πώς να κατεβάσετε τα αρχεία ISO των Windows 7 και 8.1 το 2019