Первый выпуск Patch Tuesday 2019 уже здесь. Windows 7 получила два важных обновления, направленных на повышение общей безопасности ОС. Ежемесячный накопительный пакет KB4480970 и обновление безопасности KB4480960 добавить дополнительную защиту от злобных киберугроз Spectre и Meltdown.
В то же время эти два исправления также устраняют серьезную уязвимость безопасности PowerShell, которая затрагивает удаленные конечные точки.
Вот официальный список изменений:
- Обеспечивает защиту от дополнительного подкласса уязвимости побочного канала спекулятивного выполнения, известной как Спекулятивный обход магазина (CVE-2018-3639) для компьютеров на базе AMD. По умолчанию эти средства защиты не включены. Чтобы получить руководство по работе с клиентом Windows (ИТ-специалист), следуйте инструкциям в KB4073119. Чтобы получить руководство по Windows Server, следуйте инструкциям в KB4072698. Используйте эти руководящие документы, чтобы включить меры защиты от спекулятивного обхода хранилища (CVE-2018-3639). Кроме того, используйте средства защиты, которые уже были выпущены для Spectre Variant 2 (CVE-2017-5715) и Meltdown (CVE-2017-5754).
-
Устраняет уязвимость безопасности в изоляции сеанса, которая влияет на удаленные конечные точки PowerShell. По умолчанию удаленное взаимодействие PowerShell работает только с учетными записями администраторов, но может быть настроено для работы с учетными записями без прав администратора. Начиная с этого выпуска, вы не можете настроить удаленные конечные точки PowerShell для работы с учетными записями без прав администратора. При попытке использовать учетную запись без прав администратора появится следующая ошибка:
«New-PSSession: [имя_компьютера] Не удалось подключиться к локальному хосту удаленного сервера со следующим сообщением об ошибке: службе WSMan не удалось запустить хост-процесс для обработки данного запроса. Убедитесь, что хост-сервер и прокси-сервер поставщика WSMan правильно зарегистрированы ». - Обновления безопасности для ядра Windows, хранилища и файловых систем Windows, беспроводной сети Windows и ядра СУБД Microsoft JET.
Microsoft не перечисляет известные проблемы, влияющие на эти два обновления.
Скачать KB4480970 и KB4480960
Вы можете автоматически загружать и устанавливать последние обновления Windows 7 через Центр обновления Windows. Вы также можете загрузить автономный пакет из каталога Центра обновления Майкрософт.
СВЯЗАННЫЕ ИСТОРИИ, КОТОРЫЕ ВАМ НЕОБХОДИМО ПРОВЕРИТЬ:
- Windows 10 впервые обгоняет долю рынка Windows 7
- Это программное обеспечение для блокировки конфиденциальности скрывает ваши файлы Windows 7 от посторонних глаз
- Как скачать файлы ISO для Windows 7 и 8.1 в 2019 году
