Оновлення виправлень Windows 7 у вівторок зосереджуються на зоні зору та кризі

Зміст:

Завантажте KB4480970 та KB4480960

Відео: Patch Tuesday updates fix more than 50 security flaws 2 are rated critical in Windows 10 2024

Перше видання Patch Tuesday 2019 року тут. Windows 7 отримала два важливі оновлення, спрямовані на поліпшення загальної безпеки ОС. Щомісячний збір KB4480970 та оновлення безпеки KB4480960 додають додатковий захист від злочинних кіберзагроз Spectre та Meltdown.

У той же час, ці два виправлення також стосуються великої вразливості безпеки PowerShell, яка впливає на віддалені кінцеві точки.

Ось офіційний журнал змін:

Забезпечує захист від додаткового підкласу вразливості бічних каналів спекулятивного виконання, відомого як Speculative Store Bypass (CVE-2018-3639) для комп'ютерів на базі AMD. Ці засоби захисту за замовчуванням не включені. Щоб отримати вказівки для клієнта Windows (IT pro), дотримуйтесь інструкцій у KB4073119. Для керівництва Windows Server дотримуйтесь інструкцій у KB4072698. Використовуйте ці вказівки, щоб увімкнути пом’якшення для обходу спекулятивного магазину (CVE-2018-3639). Крім того, використовуйте пом'якшення, які вже були випущені для Spectre Variant 2 (CVE-2017-5715) та Meltdown (CVE-2017-5754).
Вирішує вразливість безпеки при ізоляції сеансу, що впливає на віддалені кінцеві точки PowerShell. За замовчуванням видалення PowerShell працює лише з обліковими записами адміністратора, але може бути налаштовано для роботи з обліковими записами, які не є адміністраторами. Починаючи з цього випуску, ви не можете налаштувати віддалені кінцеві точки PowerShell для роботи з обліковими записами не адміністратора. При спробі використовувати обліковий запис, який не є адміністратором, з’явиться така помилка:

"New-PSSession: Підключення до віддаленого серверу localhost не вдалося за допомогою наступного повідомлення про помилку: Служба WSMan не змогла запустити хост-процес для обробки даного запиту. Переконайтесь, що хост-сервер і проксі-сервер постачальника WSMan зареєстровані належним чином. "
Оновлення безпеки для ядра Windows, системи зберігання та файлових систем Windows, бездротової мережі Windows та двигуна баз даних Microsoft JET.

Microsoft не перелічила жодних відомих проблем, які стосуються цих двох оновлень.

Завантажте KB4480970 та KB4480960

Ви можете автоматично завантажувати та встановлювати останні оновлення Windows 7 через оновлення Windows. Ви також можете завантажити окремий пакет із каталогу оновлень Microsoft.