Windows 7 קיבל שני עדכונים חדשים ביום שלישי של תיקון יוני: KB4284826 ו KB4284867. שני עדכוני האבטחה הללו מתמקדים בשיפור ההגנה על המחשב מפני התקפות זדוניות של ספקטר.
להלן הערות התיקון הרשמיות:
- מספק תמיכה לבקרת השימוש במחסום חיזוי ענף עקיף (IBPB) בחלק ממעבדי AMD (מעבדים) להפחתת CVE-2017-5715, משתנה ספקטר 2 בעת מעבר מהקשר המשתמש לליבה הֶקשֵׁר. (לִרְאוֹת הנחיות אדריכלות של AMD לבקרת סניף עקיף ו עדכוני אבטחה של AMD לפרטים נוספים). להנחיות לקוח Windows (IT pro), פעל לפי ההוראות המופיעות ב KB4073119. להנחיות של Windows Server, עקוב אחר ההוראות ב- KB4072698. השתמש במסמכי הנחיות אלה כדי לאפשר שימוש ב- IBPB בחלק ממעבדי AMD (מעבדים) להפחתת וריאנט 2 של ספקטרום בעת מעבר מהקשר המשתמש להקשר הליבה.
- מספק הגנות מתת-מחלקה נוספת של פגיעות ערוץ צדדי ספקולטיבי המכונה עקיפת חנויות ספקולטיביות (CVE-2018-3639). הגנות אלה אינן מופעלות כברירת מחדל. להנחיות לקוח Windows (IT pro), עקוב אחר ההוראות ב- KB4073119. להנחיות של Windows Server, פעל לפי ההוראות המופיעות ב KB4072698. השתמש במסמך הנחיה זה כדי לאפשר הפחתות במעקף החנות הספקולטיבית (CVE-2018-3639) בנוסף ל ההקלות שכבר פורסמו עבור Spectre Variant 2 (CVE-2017-5715) ו- Meltdown (CVE-2017-5754).
נראה שקללת ספקטר רודפת את האירוע של מיקרוסופט עד היום. נחשף לראשונה בתחילת השנה, איום זה מאפשר להאקרים גישה למידע בעל ערך המאוחסנים במחשב שלך, כולל: מידע המאפשר זיהוי אישי, מידע על בנקאות פרטית, שמות משתמש, סיסמאות ומידע קריטי דומה.
ספקטר הוא מסוכן ביותר מכיוון שהאקרים יכולים להפעיל אותו מהדפדפן באמצעות סקריפט בעל מבנה מיוחד. לכן, אם ברצונך לשמור על מחשבך מוגן, בדוק אם קיימים עדכונים והתקן את התיקונים האחרונים במחשב שלך.
למידע נוסף על העדכונים החדשים ביותר של Windows 7, היכנס לדפי התמיכה של מיקרוסופט:
- KB4284826
- KB4284867
סיפורים קשורים לבדיקה:
- מיקרוסופט מורידה את התמיכה בפורום עבור Windows 7, 8.1
- 5 פתרונות האנטי-וירוס הטובים ביותר של Windows לשימוש בשנת 2018
- זו הסיבה ש- Windows 10 לא יעקוף גם את Windows 7 השנה
