Вийшов перший випуск вівторка 2019 року. Windows 7 отримала два важливі оновлення, спрямовані на покращення загальної безпеки ОС. Щомісячне зведення KB4480970 та оновлення безпеки KB4480960 додати додатковий захист від зловмисних кіберзагроз Spectre та Meltdown.
Одночасно ці два патчі також усувають головну уразливість безпеки PowerShell, яка впливає на віддалені кінцеві точки.
Ось офіційний журнал змін:
- Забезпечує захист від додаткового підкласу вразливості бічних каналів спекулятивного виконання, відомого як Спекулятивний обхід магазину (CVE-2018-3639) для комп'ютерів на базі AMD. Ці засоби захисту не ввімкнені за замовчуванням. Для вказівок клієнта Windows (IT pro) дотримуйтесь інструкцій у KB4073119. Щоб отримати вказівки щодо Windows Server, дотримуйтесь інструкцій у KB4072698. Використовуйте ці керівні документи, щоб дозволити пом’якшення для спекулятивного обходу магазину (CVE-2018-3639). Крім того, використовуйте пом’якшення, які вже були випущені для Spectre Variant 2 (CVE-2017-5715) та Meltdown (CVE-2017-5754).
-
Вирішено вразливість безпеки в ізоляції сеансу, яка впливає на віддалені кінцеві точки PowerShell. За замовчуванням віддалене керування PowerShell працює лише з обліковими записами адміністратора, але його можна налаштувати на роботу з обліковими записами, які не є адміністраторами. Починаючи з цього випуску, ви не можете налаштувати віддалені кінцеві точки PowerShell для роботи з обліковими записами, які не є адміністраторами. При спробі використовувати обліковий запис, що не є адміністратором, з’явиться така помилка:
“New-PSSession: [ім’я комп'ютера] Не вдалося підключитися до віддаленого сервера localhost із таким повідомленням про помилку: Служба WSMan не змогла запустити хост-процес для обробки даного запиту. Переконайтесь, що сервер хоста та проксі-сервер провайдера WSMan правильно зареєстровані. " - Оновлення безпеки для ядра Windows, системи зберігання та файлової системи Windows, бездротової мережі Windows та движка баз даних Microsoft JET.
Корпорація Майкрософт не перелічила жодних відомих проблем, що впливають на ці два оновлення.
Завантажте KB4480970 та KB4480960
Ви можете автоматично завантажити та встановити найновіші оновлення Windows 7 за допомогою служби Windows Update. Ви також можете завантажити окремий пакет із каталогу оновлення Microsoft.
ПОВ’ЯЗАНІ ІСТОРІЇ, ЩО ВИ ПОТРІБНІ ПЕРЕВІРИТИ
- Windows 10 вперше випереджає ринкову частку Windows 7
- Це програмне забезпечення блокування конфіденційності приховує файли Windows 7 від сторонніх очей
- Як завантажити файли ISO для Windows 7 та 8.1 у 2019 році
