Windows 7-patch dinsdag updates richten zich op spook en meltdown

Inhoudsopgave:

Video: How to fix meltdown and spectre on windows 2024

Video: How to fix meltdown and spectre on windows 2024
Anonim

De eerste patch dinsdag editie van 2019 is hier. Windows 7 heeft twee belangrijke updates ontvangen om de algehele OS-beveiliging te verbeteren. Maandelijks updatepakket KB4480970 en beveiligingsupdate KB4480960 bieden extra bescherming tegen de kwaadaardige Spectre en Meltdown cyberbedreigingen.

Tegelijkertijd verhelpen deze twee patches ook een groot beveiligingslek in PowerShell dat externe eindpunten beïnvloedt.

Hier is de officiële changelog:

  • Biedt bescherming tegen een extra subklasse van speculatieve uitvoering van side-channel kwetsbaarheid bekend als Speculative Store Bypass (CVE-2018-3639) voor AMD-gebaseerde computers. Deze beveiligingen zijn standaard niet ingeschakeld. Volg de instructies in KB4073119 voor begeleiding van Windows-clients (IT pro). Volg de instructies in KB4072698 voor hulp bij Windows Server. Gebruik deze begeleidingsdocumenten om mitigaties voor Speculative Store Bypass (CVE-2018-3639) in te schakelen. Gebruik bovendien de beperkende maatregelen die al zijn vrijgegeven voor Spectre Variant 2 (CVE-2017-5715) en Meltdown (CVE-2017-5754).
  • Lost een beveiligingslek in sessie-isolatie op dat van invloed is op PowerShell externe eindpunten. PowerShell-afstandsbediening werkt standaard alleen met beheerdersaccounts, maar kan worden geconfigureerd om te werken met niet-beheerdersaccounts. Vanaf deze release kunt u PowerShell-externe eindpunten niet configureren voor gebruik met niet-beheerdersaccounts. Wanneer u probeert een niet-beheerdersaccount te gebruiken, verschijnt de volgende fout:

    “Nieuw-PSSession: Verbinding maken met lokale server op lokale server is mislukt met het volgende foutbericht: De WSMan-service kan geen hostproces starten om het gegeven verzoek te verwerken. Zorg ervoor dat de hostserver en proxy van de WSMan-provider correct zijn geregistreerd. "

  • Beveiligingsupdates voor Windows Kernel, Windows Storage en bestandssystemen, Windows Wireless Networking en de Microsoft JET Database Engine.

Microsoft heeft geen bekende problemen met deze twee updates vermeld.

Download KB4480970 en KB4480960

U kunt automatisch de nieuwste Windows 7-updates downloaden en installeren via Windows Update. U kunt het stand-alone pakket ook downloaden uit de Microsoft Update-catalogus.

Windows 7-patch dinsdag updates richten zich op spook en meltdown