
A primeira edição do Patch Tuesday de 2019 está aqui. O Windows 7 recebeu duas atualizações importantes com o objetivo de melhorar a segurança geral do sistema operacional. Rollup Mensal KB4480970 e atualização de segurança KB4480960 adicione mais proteção contra as ameaças cibernéticas de Spectre e Meltdown.
Ao mesmo tempo, esses dois patches também abordam uma importante vulnerabilidade de segurança do PowerShell que afeta os endpoints remotos.
Aqui está o changelog oficial:
- Fornece proteção contra uma subclasse adicional de vulnerabilidade de canal lateral de execução especulativa conhecida como Ignorar loja especulativa (CVE-2018-3639) para computadores baseados em AMD. Essas proteções não são ativadas por padrão. Para orientação do cliente Windows (profissional de TI), siga as instruções em KB4073119. Para obter orientação sobre o Windows Server, siga as instruções em KB4072698. Use estes documentos de orientação para permitir mitigações para desvio de armazenamento especulativo (CVE-2018-3639). Além disso, use as mitigações que já foram lançadas para Spectre Variant 2 (CVE-2017-5715) e Meltdown (CVE-2017-5754).
-
Aborda uma vulnerabilidade de segurança no isolamento de sessão que afeta os pontos de extremidade remotos do PowerShell. Por padrão, a comunicação remota do PowerShell funciona apenas com contas de administrador, mas pode ser configurada para funcionar com contas de não administrador. A partir desta versão, você não pode configurar pontos de extremidade remotos do PowerShell para funcionar com contas de não administrador. Ao tentar usar uma conta de não administrador, o seguinte erro aparecerá:
“New-PSSession: [computerName] Falha ao conectar ao servidor remoto localhost com a seguinte mensagem de erro: O serviço WSMan não pôde iniciar um processo de host para processar a solicitação fornecida. Certifique-se de que o servidor host do provedor WSMan e o proxy estejam devidamente registrados. ” - Atualizações de segurança para o kernel do Windows, sistemas de arquivos e armazenamento do Windows, rede sem fio do Windows e o mecanismo de banco de dados Microsoft JET.
A Microsoft não listou nenhum problema conhecido que afete essas duas atualizações.
Baixe KB4480970 e KB4480960
Você pode baixar e instalar automaticamente as atualizações mais recentes do Windows 7 por meio do Windows Update. Você também pode baixar o pacote autônomo do Catálogo do Microsoft Update.
HISTÓRIAS RELACIONADAS QUE VOCÊ PRECISA VERIFICAR:
- O Windows 10 ultrapassa a participação de mercado do Windows 7 pela primeira vez
- Este software de bloqueio de privacidade esconde seus arquivos do Windows 7 de olhos curiosos
- Como baixar arquivos ISO do Windows 7 e 8.1 em 2019