Първото издание на Patch Tuesday от 2019 г. е тук. Windows 7 получи две важни актуализации, насочени към подобряване на цялостната сигурност на ОС. Месечното събиране на KB4480970 и актуализацията на сигурността KB4480960 добавят допълнителна защита срещу злобните кибер заплахи Spectre и Meltdown.

В същото време тези два пластира са адресирани и до голяма уязвимост на защитата на PowerShell, която засяга отдалечените крайни точки.

Ето официалния регистър на промените:

• Предоставя защита срещу допълнителен подклас на уязвимост на страничния канал за спекулативно изпълнение, известна като Speculative Store Bypass (CVE-2018-3639) за компютри, базирани на AMD. Тези защити не са активирани по подразбиране. За указания за клиент на Windows (IT pro) следвайте инструкциите в KB4073119. За ръководство на Windows Server следвайте инструкциите в KB4072698. Използвайте тези ръководства, за да разрешите смекчаване на байпаса на спекулативния магазин (CVE-2018-3639). Освен това, използвайте смекчаването, което вече е издадено за Spectre Variant 2 (CVE-2017-5715) и Meltdown (CVE-2017-5754).
• Отстранява уязвимост на сигурността при изолиране на сесията, което засяга отдалечените крайни точки на PowerShell. По подразбиране премахването на PowerShell работи само с администраторски акаунти, но може да бъде конфигурирано да работи с не-администраторски акаунти. Започвайки с това издание, не можете да конфигурирате отдалечени крайни точки на PowerShell да работят с не-администраторски акаунти. При опит за използване на акаунт, който не е администратор, ще се появи следната грешка:

  „New-PSSession: Свързването с отдалечен сървър localhost не бе успешно със следното съобщение за грешка: Услугата WSMan не можа да стартира хост процес, за да обработи дадената заявка. Уверете се, че хост сървърът и прокси сървърът на доставчика на WSMan са правилно регистрирани. "

• Актуализации на сигурността на Windows Kernel, Windows Storage и Filesystems, Windows Wireless Networking и Microsoft JET Engine Engine.

Microsoft не е изброил известни проблеми, засягащи тези две актуализации.

Изтеглете KB4480970 и KB4480960

Можете автоматично да изтеглите и инсталирате най-новите актуализации на Windows 7 чрез Windows Update. Можете също да изтеглите самостоятелния пакет от каталога на Microsoft Update.