2019 წლის პირველი პატჩი სამშაბათის გამოცემა აქ არის. Windows 7-მა მიიღო ორი მნიშვნელოვანი განახლება, რაც მიზნად ისახავს ოპერაციული სისტემის უსაფრთხოების გაუმჯობესებას. ყოველთვიური შემოწმება KB4480970 და უსაფრთხოების განახლება KB4480960 დაამატეთ შემდგომი დაცვა მანკიერი სპექტრისა და Meltdown კიბერ საფრთხეებისგან.
ამავდროულად, ეს ორი პატჩი ასევე ეხება უსაფრთხოების მნიშვნელოვან დაუცველობას PowerShell, რომელიც გავლენას ახდენს დისტანციურ წერტილებზე.
აქ არის ოფიციალური ცვლილებები:
- უზრუნველყოფს დაცვას სპეკულაციური აღსრულების გვერდითი არხის დაუცველობის დამატებითი ქვეკლასისგან, რომელიც ცნობილია, როგორც სპეკულაციური მაღაზიის შემოვლა (CVE-2018-3639) AMD– ზე დაფუძნებული კომპიუტერებისთვის. ეს დაცვა ნაგულისხმევად არ არის ჩართული. Windows კლიენტის (IT პრო) სახელმძღვანელო მითითებების შესაბამისად, მიჰყევით KB4073119 მითითებებს. Windows Server– ის სახელმძღვანელოდ მიჰყევით KB4072698 ინსტრუქციას. გამოიყენეთ ეს სახელმძღვანელო დოკუმენტები, რომ შეამსუბუქოთ მაღაზიის სპეკულაციური შემოვლითი პროგრამა (CVE-2018-3639). გარდა ამისა, გამოიყენეთ შემარბილებელი ღონისძიებები, რომლებიც უკვე გაათავისუფლეს Specter Variant 2 (CVE-2017-5715) და Meltdown (CVE-2017-5754).
-
მიმართავს უსაფრთხოების სისუსტეს სესიის იზოლაციაში, რომელიც გავლენას ახდენს PowerShell დისტანციურ წერტილებზე. სტანდარტულად, PowerShell დისტანციური მართვა მუშაობს მხოლოდ ადმინისტრატორის ანგარიშებთან, მაგრამ მისი კონფიგურაცია შესაძლებელია არა ადმინისტრატორის ანგარიშებთან მუშაობისთვის. ამ გამოშვებით დაწყებული, თქვენ ვერ შეძლებთ PowerShell დისტანციური დასასრულის წერტილების კონფიგურაციას, რათა არამომ administrator ანგარიშებთან იმუშაოთ. არასამთავრობო ადმინისტრატორის ანგარიშის გამოყენების მცდელობისას გამოჩნდება შემდეგი შეცდომა:
”New-PSSession: [computerName] დაკავშირება დისტანციურ სერვერთან localhost- თან ვერ მოხერხდა შემდეგი შეცდომით: WSMan სერვისს არ შეეძლო მასპინძელი პროცესის დაწყება მოცემული მოთხოვნის დამუშავებისთვის. დარწმუნდით, რომ WSMan პროვაიდერის ჰოსტის სერვერი და მარიონეტული სერვისი სწორად არის რეგისტრირებული. ” - Windows Kernel, Windows Storage and Filesystems, Windows Wireless Networking და Microsoft JET მონაცემთა ბაზის ძრავის უსაფრთხოების განახლებები.
Microsoft– მა არ ჩამოთვალა რაიმე ცნობილი საკითხი, რაც ამ ორ განახლებას შეეხება.
ჩამოტვირთეთ KB4480970 და KB4480960
შეგიძლიათ ავტომატურად ჩამოტვირთოთ და დააინსტალიროთ Windows 7-ის უახლესი განახლებები Windows Update- ის საშუალებით. ასევე შეგიძლიათ ჩამოტვირთოთ ცალკეული პაკეტი Microsoft Update Catalogue- დან.
დაკავშირებული ისტორიები, რომელთა შემოწმება გჭირდებათ:
- Windows 10 პირველად უსწრებს Windows 7-ის საბაზრო წილს
- ეს კონფიდენციალურობის დაბლოკვის პროგრამა მალავს თქვენი Windows 7 ფაილებს ცუდი თვალებისგან
- როგორ ჩამოტვირთოთ Windows 7 და 8.1 ISO ფაილი 2019 წელს