Η πρώτη έκδοση Patch Τρίτη του 2019 είναι εδώ. Τα Windows 7 έλαβαν δύο σημαντικές ενημερώσεις με στόχο τη βελτίωση της συνολικής ασφάλειας λειτουργικού συστήματος. Η μηνιαία συλλογή KB4480970 και η ενημερωμένη έκδοση ασφαλείας KB4480960 προσθέτουν πρόσθετη προστασία από τις κακόβουλες απειλές στον κυβερνοχώρο Specter and Meltdown.

Ταυτοχρόνως, αυτά τα δύο μπαλώματα απευθύνονται επίσης σε μια μεγάλη ευπάθεια ασφαλείας PowerShell που επηρεάζει τα απομακρυσμένα τελικά σημεία.

Εδώ είναι ο επίσημος changelog:

• Παρέχει προστασία ενάντια σε μια πρόσθετη υποκλάση κερδοσκοπικής ευπάθειας πλευρικών καναλιών εκτέλεσης, γνωστή ως παράκαμψη κερδοσκοπικών καταστημάτων (CVE-2018-3639) για υπολογιστές που βασίζονται σε AMD. Αυτές οι προστασίες δεν είναι ενεργοποιημένες από προεπιλογή. Για καθοδήγηση προγράμματος-πελάτη των Windows (IT pro), ακολουθήστε τις οδηγίες στο KB4073119. Για καθοδήγηση του Windows Server, ακολουθήστε τις οδηγίες στο KB4072698. Χρησιμοποιήστε αυτά τα έγγραφα καθοδήγησης για να επιτραπεί η μείωση του κινδύνου για παράκαμψη κερδοσκοπικών καταστημάτων (CVE-2018-3639). Επιπλέον, χρησιμοποιήστε τους μετριασμούς που έχουν ήδη κυκλοφορήσει για το Specter Variant 2 (CVE-2017-5715) και το Meltdown (CVE-2017-5754).
• Αντιμετωπίζει μια ευπάθεια ασφαλείας στην απομόνωση περιόδου σύνδεσης που επηρεάζει τα απομακρυσμένα τελικά σημεία του PowerShell. Από προεπιλογή, η απομάκρυνση του PowerShell λειτουργεί μόνο με λογαριασμούς διαχειριστή, αλλά μπορεί να ρυθμιστεί ώστε να λειτουργεί με λογαριασμούς που δεν είναι διαχειριστές. Ξεκινώντας με αυτήν την έκδοση, δεν μπορείτε να ρυθμίσετε τα απομακρυσμένα τελικά σημεία PowerShell για να λειτουργούν με λογαριασμούς που δεν είναι διαχειριστές. Όταν επιχειρείτε να χρησιμοποιήσετε έναν λογαριασμό χωρίς διαχειριστή, θα εμφανιστεί το ακόλουθο σφάλμα:

  "New-PSSession: Η σύνδεση με απομακρυσμένο server localhost απέτυχε με το ακόλουθο μήνυμα λάθους: Η υπηρεσία WSMan δεν μπορούσε να ξεκινήσει μια διεργασία φιλοξενίας για να επεξεργαστεί το συγκεκριμένο αίτημα. Βεβαιωθείτε ότι ο διακομιστής υποδοχής και ο πληρεξούσιος διακομιστής WSMan είναι σωστά καταχωρημένοι. "

• Ενημερώσεις ασφαλείας για τον πυρήνα των Windows, τα συστήματα αποθήκευσης και αρχείων των Windows, την ασύρματη δικτύωση των Windows και τη μηχανή βάσης δεδομένων Microsoft JET.

Η Microsoft δεν ανέφερε κανένα γνωστό ζήτημα που επηρεάζει αυτές τις δύο ενημερώσεις.

Κατεβάστε KB4480970 και KB4480960

Μπορείτε να κάνετε αυτόματη λήψη και εγκατάσταση των τελευταίων ενημερώσεων των Windows 7 μέσω του Windows Update. Μπορείτε επίσης να κάνετε λήψη του αυτόνομου πακέτου από τον Κατάλογο Microsoft Update.