מהדורת ה- Patch Tuesday הראשונה של שנת 2019 נמצאת כאן. Windows 7 קיבלה שני עדכונים חשובים שמטרתם לשפר את האבטחה הכוללת של מערכת ההפעלה. אוסף חודשי KB4480970 ועדכון האבטחה KB4480960 מוסיפים הגנה נוספת מפני איומי הסייבר הקסומים וה- Meltdown.

במקביל, שני התיקונים הללו מטפלים גם בפגיעות אבטחה משמעותית של PowerShell המשפיעים על נקודות קצה מרוחקות.

הנה השינוי הרשמי:

• מספק הגנות מפני תת-קבוצה נוספת של פגיעות ספקולטיביות של ביצוע ערוצים צדדיים המכונה Speculative Store Bypass (CVE-2018-3639) עבור מחשבים מבוססי AMD. הגנות אלה אינן מופעלות כברירת מחדל. להנחיות לקוח Windows (IT pro), עקוב אחר ההוראות ב- KB4073119. להנחיות שרת Windows, עקוב אחר ההוראות ב- KB4072698. השתמש במסמכי הנחיה אלה כדי לאפשר הקלות עבור עקיפה של חנות ספקולטיבית (CVE-2018-3639). בנוסף, השתמש בהקלות שכבר פורסמו עבור Specter Variant 2 (CVE-2017-5715) ו- Meltdown (CVE-2017-5754).
• מטפל בפגיעות אבטחה בבידוד הפעלה המשפיעה על נקודות קצה מרוחקות של PowerShell. כברירת מחדל, PowerShell remoting פועל רק עם חשבונות מנהל, אך ניתן להגדיר אותם לעבוד עם חשבונות שאינם מנהל מערכת. החל משחרור זה, אינך יכול להגדיר נקודות קצה מרוחקות של PowerShell לעבודה עם חשבונות שאינם מנהל מערכת. כאשר אתה מנסה להשתמש בחשבון שאינו מנהל, השגיאה הבאה תופיע:

  "מפגש חדש-PSS: החיבור לשרת מרוחק localhost נכשל בהודעת השגיאה הבאה: שירות WSMan לא יכול היה להפעיל תהליך מארח לעיבוד הבקשה הנתונה. ודא ששרת המארח של ספק WSMan ופרוקסי הרשומים כראוי. "

• עדכוני אבטחה לליבה של Windows, אחסון ומערכות קבצים של Windows, רשת אלחוטית של Windows ומנוע מסד הנתונים של JET של מיקרוסופט.

מיקרוסופט לא ציינה בעיות ידועות המשפיעות על שני עדכונים אלה.

הורד את KB4480970 ו- KB4480960

באפשרותך להוריד ולהתקין אוטומטית את עדכוני Windows 7 האחרונים דרך Windows Update. אתה יכול גם להוריד את החבילה העצמאית מקטלוג העדכונים של מיקרוסופט.