Prva izdaja torka Patch Tuesday 2019 je tu. Windows 7 je prejel dve pomembni posodobitvi, katerih namen je izboljšati splošno varnost OS. Mesečni seštevek KB4480970 in varnostna posodobitev KB4480960 dodata dodatno zaščito pred hudimi kibernetskimi grožnjami Spectre in Meltdown.

Hkrati ta dva popravka obravnavata tudi večjo varnostno ranljivost PowerShell, ki vpliva na oddaljene končne točke.

Tu je uradni seznam sprememb:

• Zagotavlja zaščito pred dodatnim podrazredom špekulativne ranljivosti stranskih kanalov, znane kot Speculative Store Bypass (CVE-2018-3639) za računalnike, ki temeljijo na AMD. Te zaščite privzeto niso omogočene. Za navodila za odjemalca Windows (IT pro) upoštevajte navodila v KB4073119. Za navodila za Windows Server sledite navodilom v KB4072698. S temi smernicami omogočite ublažitev špekulativnega obvoda v trgovini (CVE-2018-3639). Poleg tega uporabite ublažitve, ki so že bile izdane za različico Spectre Variant 2 (CVE-2017-5715) in Meltdown (CVE-2017-5754).
• Odpravlja varnostno ranljivost pri izolaciji seje, ki vpliva na oddaljene končne točke PowerShell. PowerShell odstranjevanje privzeto deluje samo s skrbniškimi računi, vendar ga je mogoče konfigurirati za delo z ne-skrbniškimi računi. Od te izdaje ne morete konfigurirati oddaljenih končnih točk PowerShell za delo z računi, ki niso skrbniki. Pri poskusu uporabe računa, ki ni skrbnik, se prikaže naslednja napaka:

  »New-PSSession: Povezava z lokalnim gostiteljem oddaljenega strežnika ni uspela z naslednjim sporočilom o napaki: Storitev WSMan ni mogla zagnati gostiteljskega postopka za obdelavo dane zahteve. Prepričajte se, da sta gostiteljski strežnik in proxy ponudnika WSMan pravilno registrirana. "

• Posodobitve varnosti za jedro sistema Windows, sistem za shranjevanje v sistemih Windows in sistemske sisteme, brezžično omrežje Windows in sistem Microsoft JET Database Engine.

Microsoft ni navedel nobenih znanih težav, ki vplivajo na te dve posodobitvi.

Prenesite KB4480970 in KB4480960

Preko posodobitve Windows lahko samodejno prenesete in namestite najnovejše posodobitve sistema Windows 7. Samostojni paket lahko prenesete tudi iz Microsoftovega kataloga posodobitev.