Den første Patch Tuesday-utgaven av 2019 er her. Windows 7 mottok to viktige oppdateringer som hadde som mål å forbedre den generelle OS-sikkerheten. Månedlig samle KB4480970 og sikkerhetsoppdatering KB4480960 gir ytterligere beskyttelse mot ondskapsfull trusler fra Specter og Meltdown.

Samtidig adresserer disse to oppdateringene også et stort sikkerhetsproblem i PowerShell som påvirker eksterne sluttpunkter.

Her er den offisielle endringsloggen:

• Tilbyr beskyttelse mot en ekstra underklasse av sårbarhet for spekulativ utførelse av sidekanaler kjent som Speculative Store Bypass (CVE-2018-3639) for AMD-baserte datamaskiner. Disse beskyttelsene er ikke aktivert som standard. Følg instruksjonene i KB4073119 for Windows-veiledning (IT pro). Følg instruksjonene i KB4072698 for veiledning av Windows Server. Bruk disse veiledningsdokumentene for å aktivere avbøtninger for Speculative Store Bypass (CVE-2018-3639). I tillegg kan du bruke forebyggingene som allerede er utgitt for Specter Variant 2 (CVE-2017-5715) og Meltdown (CVE-2017-5754).
• Løser et sikkerhetsproblem i øktisolering som påvirker PowerShell eksterne sluttpunkter. Som standard fungerer PowerShell-remoting bare med administratorkontoer, men kan konfigureres til å fungere med ikke-administratorkontoer. Fra og med denne utgivelsen kan du ikke konfigurere PowerShell eksterne sluttpunkter til å fungere med kontoer som ikke er administratorer. Når du prøver å bruke en konto som ikke er administrator, vises følgende feil:

  “Ny-PSSession: Tilkobling til ekstern server localhost mislyktes med følgende feilmelding: WSMan-tjenesten kunne ikke starte en vertsprosess for å behandle den gitte forespørselen. Forsikre deg om at WSMan-leverandørens vertsserver og proxy er riktig registrert. ”

• Sikkerhetsoppdateringer til Windows Kernel, Windows Storage and Filesystems, Windows Wireless Networking og Microsoft JET Database Engine.

Microsoft har ikke listet opp noen kjente problemer som påvirker disse to oppdateringene.

Last ned KB4480970 og KB4480960

Du kan automatisk laste ned og installere de siste Windows 7-oppdateringene via Windows Update. Du kan også laste ned den frittstående pakken fra Microsoft Update Catalog.