Prima ediție de marți Patch din 2019 este aici. Windows 7 a primit două actualizări importante care vizează îmbunătățirea securității globale a sistemului de operare. Ruptura lunară KB4480970 și actualizarea de securitate KB4480960 adaugă o protecție suplimentară împotriva amenințărilor cibernetice Spectre și Meltdown.

În același timp, aceste două patch-uri abordează, de asemenea, o vulnerabilitate majoră de securitate PowerShell care afectează punctele finale de la distanță.

Iată schimbarea oficială:

• Oferă protecții împotriva unei subclase suplimentare de vulnerabilitate a canalelor laterale de execuție speculativă cunoscută sub denumirea de Speculative Store Bypass (CVE-2018-3639) pentru computerele bazate pe AMD. Aceste protecții nu sunt activate în mod implicit. Pentru îndrumări pentru clientul Windows (IT pro), urmați instrucțiunile din KB4073119. Pentru îndrumări pe Windows Server, urmați instrucțiunile din KB4072698. Utilizați aceste documente de orientare pentru a activa atenuări pentru Bypass-ul magazinului speculativ (CVE-2018-3639). În plus, utilizați atenuările care au fost deja lansate pentru Spectre Variant 2 (CVE-2017-5715) și Meltdown (CVE-2017-5754).
• Abordează o vulnerabilitate de securitate în izolarea sesiunii, care afectează punctele finale ale PowerShell. În mod implicit, remotarea PowerShell funcționează numai cu conturi de administrator, dar poate fi configurată să funcționeze cu conturi care nu sunt administrator. Începând cu această versiune, nu puteți configura punctele finale de la PowerShell pentru a funcționa cu conturi care nu sunt administrator. Când încercați să utilizați un cont non-administrator, va apărea următoarea eroare:

  „New-PSSession: Conectarea la localhost server la distanță a eșuat cu următorul mesaj de eroare: Serviciul WSMan nu a putut lansa un proces gazdă pentru a procesa solicitarea dată. Asigurați-vă că serverul gazdă și proxy-ul furnizorului WSMan sunt înregistrate corespunzător. "

• Actualizări de securitate la Windows Kernel, Windows Storage and Filesystems, Windows Wireless Networking și Microsoft JET Database Engine.

Microsoft nu a listat probleme cunoscute care afectează aceste două actualizări.

Descărcați KB4480970 și KB4480960

Puteți descărca și instala automat cele mai recente actualizări ale Windows 7 prin Windows Update. Puteți descărca, de asemenea, pachetul de sine stătătoare din catalogul Microsoft Update.