Den första Patch Tuesday-utgåvan av 2019 är här. Windows 7 fick två viktiga uppdateringar som syftade till att förbättra den övergripande OS-säkerheten. Sammanställning per månad KB4480970 och säkerhetsuppdatering KB4480960 lägga till ytterligare skydd mot de onda cyberhoten mot Spectre och Meltdown.
Samtidigt hanterar dessa två korrigeringsfiler också en stor PowerShell-säkerhetsproblem som påverkar fjärranslutpunkter.
Här är den officiella förändringsloggen:
- Ger skydd mot en ytterligare underklass av spekulativ exekvering av sidokanalsårbarhet som kallas Spekulativ förbikoppling (CVE-2018-3639) för AMD-baserade datorer. Dessa skydd är inte aktiverade som standard. Följ instruktionerna i KB4073119 för Windows-klient (IT pro) vägledning. Följ instruktionerna i KB4072698 för Windows Server-vägledning. Använd dessa vägledningsdokument för att möjliggöra begränsningar för spekulativ butiksbypass (CVE-2018-3639). Använd dessutom de begränsningar som redan har släppts för Spectre Variant 2 (CVE-2017-5715) och Meltdown (CVE-2017-5754).
-
Åtgärdar en säkerhetsproblem i sessionisolering som påverkar PowerShell-fjärranslutpunkter. Som standard fungerar fjärrstyrning av PowerShell bara med administratörskonton, men kan konfigureras för att fungera med icke-administratörskonton. Från och med den här utgåvan kan du inte konfigurera PowerShell-fjärranslutpunkter för att fungera med icke-administratörskonton. När du försöker använda ett konto som inte är administratör visas följande fel:
“New-PSSession: [computerName] Anslutning till fjärrserver localhost misslyckades med följande felmeddelande: WSMan-tjänsten kunde inte starta en värdprocess för att behandla den givna begäran. Se till att värdservern och proxyen för WSMan-leverantören är korrekt registrerade. ” - Säkerhetsuppdateringar för Windows Kernel, Windows Storage and Filesystems, Windows Wireless Networking och Microsoft JET Database Engine.
Microsoft har inte listat några kända problem som påverkar dessa två uppdateringar.
Ladda ner KB4480970 och KB4480960
Du kan automatiskt ladda ner och installera de senaste Windows 7-uppdateringarna via Windows Update. Du kan också ladda ner det fristående paketet från Microsoft Update-katalogen.
RELATERADE BERÄTTELSER DU MÅSTE Kolla in:
- Windows 10 överträffar Windows 7: s marknadsandel för första gången
- Dessa sekretesslåsprogramvara döljer dina Windows 7-filer från nyfikna ögon
- Hur laddar jag ner Windows 7 och 8.1 ISO-filer 2019
