Edisi Patch Tuesday pertama tahun 2019 telah hadir. Windows 7 menerima dua pembaruan penting yang bertujuan untuk meningkatkan keamanan OS secara keseluruhan. Rollup bulanan KB4480970 dan pembaruan keamanan KB4480960 menambahkan perlindungan lebih lanjut terhadap ancaman siber Spectre dan Meltdown yang ganas.
Pada saat yang sama, kedua tambalan ini juga mengatasi kerentanan keamanan PowerShell utama yang memengaruhi titik akhir jarak jauh.
Berikut adalah changelog resminya:
- Memberikan perlindungan terhadap subkelas tambahan dari kerentanan saluran samping eksekusi spekulatif yang dikenal sebagai Bypass Toko Spekulatif (CVE-2018-3639) untuk komputer berbasis AMD. Perlindungan ini tidak diaktifkan secara default. Untuk panduan klien Windows (IT pro), ikuti petunjuk di KB4073119. Untuk panduan Windows Server, ikuti petunjuk di KB4072698. Gunakan dokumen panduan ini untuk mengaktifkan mitigasi untuk Bypass Toko Spekulatif (CVE-2018-3639). Selain itu, gunakan mitigasi yang telah dirilis untuk Spectre Variant 2 (CVE-2017-5715) dan Meltdown (CVE-2017-5754).
-
Mengatasi kerentanan keamanan dalam isolasi sesi yang memengaruhi titik akhir jarak jauh PowerShell. Secara default, PowerShell remoting hanya berfungsi dengan akun administrator, tetapi dapat dikonfigurasi untuk bekerja dengan akun non-administrator. Dimulai dengan rilis ini, Anda tidak dapat mengonfigurasi titik akhir jarak jauh PowerShell untuk bekerja dengan akun non-administrator. Saat mencoba menggunakan akun non-administrator, kesalahan berikut akan muncul:
“New-PSSession: [computerName] Menghubungkan ke server jauh localhost gagal dengan pesan kesalahan berikut: Layanan WSMan tidak dapat meluncurkan proses host untuk memproses permintaan yang diberikan. Pastikan server host dan proxy penyedia WSMan terdaftar dengan benar.” - Pembaruan keamanan untuk Windows Kernel, Windows Storage and Filesystems, Windows Wireless Networking, dan Microsoft JET Database Engine.
Microsoft belum mencantumkan masalah yang diketahui yang memengaruhi dua pembaruan ini.
Unduh KB4480970 dan KB4480960
Anda dapat mengunduh dan menginstal pembaruan Windows 7 terbaru secara otomatis melalui Pembaruan Windows. Anda juga dapat mengunduh paket yang berdiri sendiri dari Katalog Pembaruan Microsoft.
CERITA TERKAIT YANG PERLU ANDA LIHAT:
- Windows 10 menyalip pangsa pasar Windows 7 untuk pertama kalinya
- Perangkat lunak kunci privasi ini menyembunyikan file Windows 7 Anda dari pengintaian
- Cara mengunduh file ISO Windows 7 dan 8.1 pada tahun 2019
