Ažuriranja za Windows 7 zakrpa u utorak fokusiraju se na spektar i pad

Sadržaj:

Video: Microsoft Patch Tuesday | Monthly Security Update 2024

Video: Microsoft Patch Tuesday | Monthly Security Update 2024
Anonim

Prvo izdanje Patch utorka za 2019. godinu je ovdje. Windows 7 je dobio dva važna ažuriranja s ciljem poboljšanja cjelokupne sigurnosti OS-a. Mjesečni skup KB4480970 i sigurnosno ažuriranje KB4480960 dodaju dodatnu zaštitu od zlokobnih cyber prijetnji Spectre i Meltdown.

Istodobno, ove dvije zakrpe bave se i velikom sigurnosnom ranjivošću PowerShell-a koja utječe na udaljene krajnje točke.

Ovdje je službeni dnevnik promjena:

  • Pruža zaštitu protiv dodatnog podrazreda spekulativne ranjivosti bočnih kanala izvedbe poznate kao Speculative Store Bypass (CVE-2018-3639) za računala koja se temelje na AMD-u. Ove zaštite nisu omogućene prema zadanim postavkama. Za upute za Windows klijent (IT pro) slijedite upute u KB4073119. Za upute za Windows Server slijedite upute u KB4072698. Upotrijebite ove smjernice za omogućavanje ublažavanja špekulativnog obilaska prodavaonica (CVE-2018-3639). Pored toga, upotrijebite ublažavanja koja su već objavljena za Spectre Variant 2 (CVE-2017-5715) i Meltdown (CVE-2017-5754).
  • Otklanja sigurnosnu ranjivost u izolaciji sesije koja utječe na udaljene krajnje točke PowerShell-a. PowerShell uklanjanje djeluje samo s administratorskim računima, ali može se konfigurirati za rad s ne-administrativnim računima. Počevši s ovim izdanjem ne možete konfigurirati PowerShell udaljene krajnje točke za rad s ne-administrativnim računima. Pri pokušaju upotrebe računa koji nije administrator, pojavit će se sljedeća pogreška:

    "New-PSSession: Spajanje na localhost udaljenog poslužitelja nije uspjelo sa sljedećom porukom o pogrešci: WSMan usluga nije mogla pokrenuti host proces za obradu datog zahtjeva. Provjerite jesu li poslužitelj i proxy poslužitelj i proxy WSMan pravilno registrirani. "

  • Ažuriranja sigurnosti za Windows Kernel, Windows Storage i Filesystems, Windows Wireless Networking i Microsoft JET Engine Engine.

Microsoft nije naveo niti jedan poznati problem koji utječe na ta dva ažuriranja.

Preuzmite KB4480970 i KB4480960

Najnovija ažuriranja sustava Windows 7 možete automatski preuzeti i instalirati putem servisa Windows Update. Također možete preuzeti samostalni paket iz Microsoftovog kataloga ažuriranja.

Ažuriranja za Windows 7 zakrpa u utorak fokusiraju se na spektar i pad