De eerste Patch Tuesday-editie van 2019 is hier. Windows 7 heeft twee belangrijke updates ontvangen om de algehele beveiliging van het besturingssysteem te verbeteren. Maandelijkse rollup KB4480970 en beveiligingsupdate KB4480960 voeg extra bescherming toe tegen de kwaadaardige Spectre en Meltdown cyberdreigingen.
Tegelijkertijd pakken deze twee patches ook een groot PowerShell-beveiligingsprobleem aan dat van invloed is op externe eindpunten.
Hier is de officiële changelog:
- Biedt bescherming tegen een extra subklasse van speculatieve zijkanaalkwetsbaarheid voor uitvoering, bekend als: Speculatieve winkelomleiding (CVE-2018-3639) voor AMD-computers. Deze beveiligingen zijn niet standaard ingeschakeld. Volg de instructies in KB4073119 voor richtlijnen voor Windows-client (IT pro). Volg de instructies in KB4072698 voor richtlijnen voor Windows Server. Gebruik deze begeleidingsdocumenten om risicobeperkingen voor speculatieve winkelomleiding (CVE-2018-3639) in te schakelen. Gebruik daarnaast de oplossingen die al zijn uitgebracht voor Spectre Variant 2 (CVE-2017-5715) en Meltdown (CVE-2017-5754).
-
Lost een beveiligingsprobleem op in sessie-isolatie dat van invloed is op externe PowerShell-eindpunten. Standaard werkt PowerShell-remoting alleen met beheerdersaccounts, maar kan worden geconfigureerd om te werken met niet-beheerdersaccounts. Vanaf deze release kunt u externe PowerShell-eindpunten niet configureren om te werken met niet-beheerdersaccounts. Wanneer u probeert een niet-beheerdersaccount te gebruiken, verschijnt de volgende fout:
"New-PSSession: [computerName] Verbinding maken met externe server localhost is mislukt met het volgende foutbericht: De WSMan-service kan geen hostproces starten om het opgegeven verzoek te verwerken. Zorg ervoor dat de hostserver en proxy van de WSMan-provider correct zijn geregistreerd.” - Beveiligingsupdates voor Windows-kernel, Windows-opslag- en bestandssystemen, Windows Wireless Networking en de Microsoft JET Database Engine.
Microsoft heeft geen bekende problemen vermeld die van invloed zijn op deze twee updates.
Download KB4480970 en KB4480960
Via Windows Update kunt u automatisch de nieuwste Windows 7-updates downloaden en installeren. U kunt het zelfstandige pakket ook downloaden van de Microsoft Update-catalogus.
VERWANTE VERHALEN DIE JE MOET BEKIJKEN:
- Windows 10 overtreft voor het eerst het marktaandeel van Windows 7
- Deze privacyvergrendelingssoftware verbergt uw Windows 7-bestanden voor nieuwsgierige blikken
- Hoe Windows 7 en 8.1 ISO-bestanden te downloaden in 2019
