การอัปเดตทุกวันอังคารของแพทช์ Windows 7 มุ่งเน้นไปที่อสุรกายและการล่มสลาย

สารบัญ:

วีดีโอ: Faith Evans feat. Stevie J – "A Minute" [Official Music Video] 2024

วีดีโอ: Faith Evans feat. Stevie J – "A Minute" [Official Music Video] 2024
Anonim

Patch รุ่นวันอังคารปี 2019 แรกอยู่ที่นี่ Windows 7 ได้รับการอัพเดตที่สำคัญสองประการโดยมีจุดประสงค์เพื่อปรับปรุงความปลอดภัยของระบบปฏิบัติการโดยรวม การยกเลิกรายเดือน KB4480970 และอัปเดตการรักษาความปลอดภัย KB4480960 เพิ่มการป้องกันเพิ่มเติมต่อการคุกคามจาก Spectre และ Meltdown ในโลกไซเบอร์

ในเวลาเดียวกันแพตช์ทั้งสองนี้ยังแก้ไขช่องโหว่ด้านความปลอดภัย PowerShell ที่สำคัญซึ่งส่งผลกระทบต่อจุดปลายทางระยะไกล

นี่คือการเปลี่ยนแปลงอย่างเป็นทางการ:

  • ให้ความคุ้มครองจากคลาสย่อยเพิ่มเติมของช่องโหว่ด้านช่องทางปฏิบัติการด้านการเก็งกำไรที่รู้จักกันในชื่อช่องทางจัดเก็บข้อมูลพิเศษ (CVE-2018-3639) สำหรับคอมพิวเตอร์ที่ใช้ AMD การป้องกันเหล่านี้จะไม่เปิดใช้งานตามค่าเริ่มต้น สำหรับคำแนะนำสำหรับไคลเอนต์ Windows (IT pro) ให้ทำตามคำแนะนำใน KB4073119 สำหรับคำแนะนำของ Windows Server ให้ทำตามคำแนะนำใน KB4072698 ใช้เอกสารคำแนะนำเหล่านี้เพื่อเปิดใช้งานการบรรเทาสำหรับ Store Store Bypass (CVE-2018-3639) นอกจากนี้ให้ใช้การบรรเทาที่เผยแพร่ไปแล้วสำหรับ Spectre Variant 2 (CVE-2017-5715) และ Meltdown (CVE-2017-5754)
  • แก้ไขช่องโหว่ด้านความปลอดภัยในการแยกเซสชันที่มีผลต่อจุดปลายทางระยะไกลของ PowerShell ตามค่าเริ่มต้นการใช้งานรีโมท PowerShell จะทำงานกับบัญชีผู้ดูแลระบบเท่านั้น แต่สามารถกำหนดค่าให้ทำงานกับบัญชีที่ไม่ใช่ผู้ดูแลระบบได้ เริ่มต้นด้วยรุ่นนี้คุณไม่สามารถกำหนดค่าจุดปลายทางระยะไกล PowerShell ให้ทำงานกับบัญชีที่ไม่ใช่ผู้ดูแลระบบ เมื่อพยายามใช้บัญชีที่ไม่ใช่ผู้ดูแลระบบข้อผิดพลาดต่อไปนี้จะปรากฏขึ้น:

    “ ใหม่ -PSSession: การเชื่อมต่อไปยังเซิร์ฟเวอร์ระยะไกล localhost ล้มเหลวด้วยข้อความแสดงข้อผิดพลาดต่อไปนี้: บริการ WSMan ไม่สามารถเปิดกระบวนการโฮสต์เพื่อประมวลผลคำขอที่ได้รับ ตรวจสอบให้แน่ใจว่าเซิร์ฟเวอร์โฮสต์และพร็อกซีผู้ให้บริการ WSMan ได้ลงทะเบียนอย่างถูกต้องแล้ว”

  • โปรแกรมปรับปรุงความปลอดภัยสำหรับเคอร์เนลของ Windows, ที่เก็บข้อมูล Windows และระบบไฟล์, ระบบเครือข่ายไร้สายของ Windows, และโปรแกรมฐานข้อมูล Microsoft JET

Microsoft ไม่ได้ระบุปัญหาที่ทราบแล้วว่ามีผลกระทบต่อการอัปเดตทั้งสองนี้

ดาวน์โหลด KB4480970 และ KB4480960

คุณสามารถดาวน์โหลดและติดตั้งอัพเดต Windows 7 ล่าสุดได้โดยอัตโนมัติผ่านทาง Windows Update คุณสามารถดาวน์โหลดแพ็คเกจแบบสแตนด์อโลนได้จาก Microsoft Update Catalog

การอัปเดตทุกวันอังคารของแพทช์ Windows 7 มุ่งเน้นไปที่อสุรกายและการล่มสลาย