2019'un ilk Yama Salı baskısı burada. Windows 7, genel işletim sistemi güvenliğini iyileştirmeyi amaçlayan iki önemli güncelleme aldı. Aylık toplama KB4480970 ve güvenlik güncelleştirmesi KB4480960, kısır Spectre ve Meltdown siber tehditlerine karşı daha fazla koruma sağlar.

Aynı zamanda, bu iki yama, uzak uç noktaları etkileyen önemli bir PowerShell güvenlik açığını da giderir.

İşte resmi changelog:

• AMD tabanlı bilgisayarlar için Spekülatif Mağaza Bypass'ı (CVE-2018-3639) olarak bilinen ek spekülatif uygulama yan kanal güvenlik açığı alt sınıfına karşı koruma sağlar. Bu korumalar varsayılan olarak etkin değildir. Windows istemcisi (IT pro) rehberliği için, KB4073119'daki talimatları izleyin. Windows Server yönlendirmesi için KB4072698'deki talimatları izleyin. Spekülatif Mağaza Baypas (CVE-2018-3639) için azaltmayı etkinleştirmek için bu kılavuz belgelerini kullanın. Ek olarak, Spectre Varyant 2 (CVE-2017-5715) ve Meltdown (CVE-2017-5754) için daha önce yayınlanmış olan azaltımları kullanın.
• Oturum yalıtımında PowerShell uzak uç noktalarını etkileyen bir güvenlik açığını giderir. Varsayılan olarak, PowerShell uzaktan yalnızca yönetici hesaplarıyla çalışır, ancak yönetici olmayan hesaplarla çalışmak üzere yapılandırılabilir. Bu sürümden başlayarak, PowerShell uzak uç noktalarını yönetici olmayan hesaplarla çalışacak şekilde yapılandıramazsınız. Yönetici olmayan bir hesap kullanmaya çalışırken, aşağıdaki hata görünecektir:

  “Yeni-PSSession: Uzak sunucuya yerel sunucuya bağlanmak aşağıdaki hata iletisiyle başarısız oldu: WSMan hizmeti, verilen isteği işlemek için bir ana bilgisayar işlemi başlatamadı. WSMan sağlayıcı ana sunucusunun ve proxy'nin doğru şekilde kaydedildiğinden emin olun. ”

• Windows Çekirdeği, Windows Depolama ve Dosya Sistemleri, Windows Kablosuz Ağ ve Microsoft JET Veritabanı Altyapısı için güvenlik güncelleştirmeleri.

Microsoft bu iki güncelleştirmeyi etkileyen bilinen hiçbir sorunu listelememiştir.

KB4480970 ve KB4480960'ı indirin.

En son Windows 7 güncellemelerini Windows Update aracılığıyla otomatik olarak indirebilir ve yükleyebilirsiniz. Tek başına paketi Microsoft Update Kataloğu'ndan da indirebilirsiniz.