Windows 7 Patch Tuesday värskendused keskenduvad Spectre ja Meltdownile

2019. aasta esimene Patch Tuesday väljaanne on siin. Windows 7 sai kaks olulist värskendust, mille eesmärk oli parandada OS-i üldist turvalisust. Igakuine kokkuvõte KB4480970 ja turvavärskendus KB4480960 lisada täiendav kaitse õelate Spectre'i ja Meltdowni küberohtude eest.

Samal ajal lahendavad need kaks paiku ka suurt PowerShelli turvanõrkust, mis mõjutab kaugotsikuid.

Siin on ametlik muudatuste register:

• Pakub kaitset spekulatiivse käivitamise külgkanali haavatavuse täiendava alaklassi eest Spekulatiivne poe ümbersõit (CVE-2018-3639) AMD-põhistele arvutitele. Need kaitsed pole vaikimisi lubatud. Windowsi kliendi (IT pro) juhiste saamiseks järgige juhiseid KB4073119-s. Windows Serveri juhiste saamiseks järgige juhiseid KB4072698-s. Spekulatiivse poe ümbersõidu leevendamise lubamiseks (CVE-2018-3639) kasutage neid juhenddokumente. Lisaks kasutage Spectre Variant 2 (CVE-2017-5715) ja Meltdowni (CVE-2017-5754) jaoks juba välja antud leevendusi.
• Pöördub seansiisoleerimise turvanõrkuse poole, mis mõjutab PowerShelli kaugotsikuid. Vaikimisi töötab PowerShelli kaugjuhtimine ainult administraatorikontodega, kuid selle saab konfigureerida töötama ka muude kui administraatorikontodega. Alates sellest versioonist ei saa te PowerShelli kaugotsemeid konfigureerida töötama muude kui administraatorikontodega. Mitte-administraatori konto kasutamisel ilmub järgmine tõrge:
  instagram story viewer
  
  „Uus-PSSession: [arvutiNimi] Ühendamine kaugserveri localhostiga nurjus järgmise tõrketeate abil: WSMani teenus ei saanud antud päringu töötlemiseks hostiprotsessi käivitada. Veenduge, et WSMani pakkuja hostiserver ja puhverserver oleksid õigesti registreeritud. "
• Turvavärskendused Windowsi tuumale, Windowsi salvestus- ja failisüsteemidele, Windowsi traadita võrgule ja Microsofti JET-i andmebaasimootorile.

Microsoft ei ole loetlenud ühtegi teadaolevat probleemi, mis neid kahte värskendust mõjutaks.

Laadige alla KB4480970 ja KB4480960

Uusimad Windows 7 värskendused saate Windows Update'i kaudu automaatselt alla laadida ja installida. Eraldiseisva paketi saate alla laadida ka Microsofti värskenduste kataloogist.

SEOTUD LOOD, mida peate kontrollima:

• Windows 10 ületab Windows 7 turuosa esimest korda
• Need privaatsuse lukustamise tarkvarad varjavad teie Windows 7 faile uudishimulike pilkude eest
• Kuidas alla laadida Windows 7 ja 8.1 ISO-faile 2019. aastal