La prima edizione del Patch Tuesday del 2019 è qui. Windows 7 ha ricevuto due importanti aggiornamenti volti a migliorare la sicurezza complessiva del sistema operativo. Riepilogo mensile KB4480970 e aggiornamento sulla sicurezza KB4480960 aggiungere ulteriore protezione contro le pericolose minacce informatiche Spectre e Meltdown.
Allo stesso tempo, queste due patch risolvono anche un'importante vulnerabilità di sicurezza di PowerShell che colpisce gli endpoint remoti.
Ecco il changelog ufficiale:
- Fornisce protezioni contro un'ulteriore sottoclasse di vulnerabilità del canale laterale di esecuzione speculativa nota come Bypass negozio speculativo (CVE-2018-3639) per computer basati su AMD. Queste protezioni non sono abilitate per impostazione predefinita. Per indicazioni sui client Windows (professionisti IT), seguire le istruzioni in KB4073119. Per indicazioni su Windows Server, seguire le istruzioni in KB4072698. Utilizzare questi documenti di orientamento per abilitare le mitigazioni per Speculative Store Bypass (CVE-2018-3639). Inoltre, usa le mitigazioni che sono già state rilasciate per Spectre Variant 2 (CVE-2017-5715) e Meltdown (CVE-2017-5754).
-
Risolve una vulnerabilità di sicurezza nell'isolamento della sessione che interessa gli endpoint remoti di PowerShell. Per impostazione predefinita, i servizi remoti di PowerShell funzionano solo con gli account amministratore, ma possono essere configurati per funzionare con gli account non amministratori. A partire da questa versione, non è possibile configurare gli endpoint remoti di PowerShell per l'utilizzo con account non amministratori. Quando si tenta di utilizzare un account non amministratore, verrà visualizzato il seguente errore:
“New-PSSession: [computerName] Connessione al server remoto localhost non riuscita con il seguente messaggio di errore: Il servizio WSMan non è stato in grado di avviare un processo host per elaborare la richiesta specificata. Assicurati che il server host e il proxy del provider WSMan siano registrati correttamente. - Aggiornamenti della sicurezza per il kernel di Windows, l'archiviazione e i file system di Windows, la rete wireless di Windows e il motore del database Microsoft JET.
Microsoft non ha elencato alcun problema noto che interessa questi due aggiornamenti.
Scarica KB4480970 e KB4480960
Puoi scaricare e installare automaticamente gli ultimi aggiornamenti di Windows 7 tramite Windows Update. È inoltre possibile scaricare il pacchetto autonomo dal catalogo di Microsoft Update.
STORIE CORRELATE CHE DEVI SCOPRIRE:
- Windows 10 supera per la prima volta la quota di mercato di Windows 7
- Questi software di blocco della privacy nascondono i tuoi file di Windows 7 da occhi indiscreti
- Come scaricare i file ISO di Windows 7 e 8.1 nel 2019
