Itt található az első 2019-es Patch keddi kiadás. A Windows 7 két fontos frissítést kapott, amelyek célja az operációs rendszer általános biztonságának javítása. A havi összefoglaló KB4480970 és a KB4480960 biztonsági frissítés további védelmet nyújt az ártatlan Spectre és Meltdown számítógépes fenyegetésekkel szemben.

Ugyanakkor ez a két javítás egy, a távoli végpontokat érintő PowerShell biztonsági rést is kezel.

Itt van a hivatalos változási napló:

• Védelmet nyújt a spekulatív végrehajtási oldalsó csatornák sebezhetőségének további alosztálya ellen, amelyet spekulatív áruház-bypassnak (CVE-2018-3639) hívnak, AMD-alapú számítógépek esetén. Ezek a védelem alapértelmezés szerint nem engedélyezett. A Windows ügyfél (IT pro) útmutatásához kövesse a KB4073119 dokumentumban található utasításokat. A Windows Server iránymutatásához kövesse a KB4072698 számú utasításokat. Ezeket az útmutatásokat használhatja a spekulatív áruház-bypass (CVE-2018-3639) enyhítésére. Használjon továbbá a Specter Variant 2 (CVE-2017-5715) és a Meltdown (CVE-2017-5754) már kiadott enyhítéseket.
• A munkamenet-elkülönítés biztonsági résével foglalkozik, amely befolyásolja a PowerShell távoli végpontjait. Alapértelmezés szerint a PowerShell távirányító csak rendszergazdai fiókokkal működik, de konfigurálható úgy, hogy nem adminisztrátori fiókokkal is működjön. E kiadással kezdve nem konfigurálhatja a PowerShell távoli végpontjait nem rendszergazdai fiókokkal való együttműködésre. Nem adminisztrátori fiók használatakor a következő hibaüzenet jelenik meg:

  „New-PSSession: A távoli kiszolgáló helyi tárhelyéhez való kapcsolódás a következő hibaüzenettel sikertelen: A WSMan szolgáltatás nem indíthatott gazdafolyamatot az adott kérés feldolgozására. Győződjön meg arról, hogy a WSMan szolgáltató gazdaszervere és a proxy megfelelően regisztrálva van. ”

• A Windows Kernel, a Windows Storage és a fájlrendszerek, a Windows vezeték nélküli hálózat és a Microsoft JET Database Engine biztonsági frissítései.

A Microsoft nem sorolta fel a két frissítést érintő ismert problémát.

Töltse le a KB4480970 és a KB4480960 fájlokat

A Windows Update segítségével automatikusan letöltheti és telepítheti a legújabb Windows 7 frissítéseket. Az önálló csomagot a Microsoft Update katalógusból is letöltheti.