Pierwsza edycja Patch Tuesday 2019 jest już dostępna. Windows 7 otrzymał dwie ważne aktualizacje mające na celu poprawę ogólnego bezpieczeństwa systemu operacyjnego. Comiesięczne podsumowanie KB4480970 i aktualizacja zabezpieczeń KB4480960 dodaj dalszą ochronę przed złośliwymi cyberzagrożeniami Spectre i Meltdown.
Jednocześnie te dwie poprawki usuwają również poważną lukę w zabezpieczeniach programu PowerShell, która dotyczy zdalnych punktów końcowych.
Oto oficjalny dziennik zmian:
- Zapewnia ochronę przed dodatkową podklasą podatności kanału bocznego spekulacyjnego wykonania, znanej jako Spekulacyjne obejście sklepu (CVE-2018-3639) dla komputerów z procesorami AMD. Te zabezpieczenia nie są domyślnie włączone. Aby uzyskać wskazówki dotyczące klienta systemu Windows (IT pro), postępuj zgodnie z instrukcjami w KB4073119. Aby uzyskać wskazówki dotyczące systemu Windows Server, postępuj zgodnie z instrukcjami w KB4072698. Skorzystaj z tych dokumentów ze wskazówkami, aby włączyć środki zaradcze dla spekulatywnego pomijania sklepu (CVE-2018-3639). Ponadto należy stosować środki zaradcze, które zostały już wydane dla wariantu Spectre 2 (CVE-2017-5715) i Meltdown (CVE-2017-5754).
-
Rozwiązuje lukę w zabezpieczeniach w izolacji sesji, która wpływa na zdalne punkty końcowe programu PowerShell. Domyślnie komunikacja zdalna programu PowerShell działa tylko z kontami administratorów, ale można ją skonfigurować do pracy z kontami niebędącymi administratorami. Począwszy od tej wersji, nie można skonfigurować zdalnych punktów końcowych programu PowerShell do pracy z kontami niebędącymi administratorami. Podczas próby użycia konta innego niż administrator pojawi się następujący błąd:
„Nowe PSSession: [nazwa_komputera] Połączenie z serwerem lokalnym serwera zdalnego nie powiodło się z następującym komunikatem o błędzie: Usługa WSMan nie mogła uruchomić procesu hosta w celu przetworzenia danego żądania. Upewnij się, że serwer hosta i serwer proxy dostawcy WSMan są prawidłowo zarejestrowane”. - Aktualizacje zabezpieczeń jądra systemu Windows, pamięci i systemów plików systemu Windows, funkcji sieci bezprzewodowych w systemie Windows oraz aparatu bazy danych Microsoft JET.
Firma Microsoft nie wymieniła żadnych znanych problemów wpływających na te dwie aktualizacje.
Pobierz KB4480970 i KB4480960
Możesz automatycznie pobierać i instalować najnowsze aktualizacje systemu Windows 7 za pośrednictwem usługi Windows Update. Pakiet autonomiczny można również pobrać z Wykazu usługi Microsoft Update.
POWIĄZANE HISTORIE, KTÓRE MUSISZ SPRAWDZIĆ:
- Windows 10 po raz pierwszy wyprzedza udział w rynku Windows 7
- To oprogramowanie zabezpieczające prywatność ukrywa pliki systemu Windows 7 przed wzrokiem ciekawskich
- Jak pobrać pliki ISO systemu Windows 7 i 8.1 w 2019 roku?
