Den första patch tisdag-utgåvan av 2019 är här. Windows 7 fick två viktiga uppdateringar för att förbättra den övergripande OS-säkerheten. Månadlig sammanställning KB4480970 och säkerhetsuppdatering KB4480960 lägger till ytterligare skydd mot onda Specter- och Meltdown-cyberhot.

Samtidigt adresserar dessa två korrigeringar också en viktig säkerhetsproblem i PowerShell som påverkar fjärrändpunkterna.

Här är den officiella changelog:

• Ger skydd mot en ytterligare underklass för sårbarhet för spekulativ exekvering av sidokanaler som kallas Speculative Store Bypass (CVE-2018-3639) för AMD-baserade datorer. Dessa skydd är inte aktiverade som standard. Följ instruktionerna i KB4073119 för Windows-klientguide (IT pro). Följ instruktionerna i KB4072698 för vägledning för Windows Server. Använd dessa vägledande dokument för att möjliggöra begränsningar för Speculative Store Bypass (CVE-2018-3639). Använd dessutom de begränsningar som redan har släppts för Specter Variant 2 (CVE-2017-5715) och Meltdown (CVE-2017-5754).
• Löser en säkerhetsproblem i sessionisolering som påverkar PowerShells fjärrändpunkter. Som standard fungerar PowerShell-ombyggnad bara med administratörskonton, men kan konfigureras för att fungera med icke-administratörskonton. Från och med den här utgåvan kan du inte konfigurera PowerShell-fjärrändpunkterna för att fungera med icke-administratörskonton. Följande fel visas när du försöker använda ett icke-administratörskonto:

  ”Ny-PSSession: Anslutning till lokal server för fjärrserver misslyckades med följande felmeddelande: WSMan-tjänsten kunde inte starta en värdprocess för att behandla den angivna begäran. Se till att WSMan-leverantörens värdserver och proxy är korrekt registrerade. ”

• Säkerhetsuppdateringar till Windows Kernel, Windows Storage and Filesystems, Windows Wireless Networking och Microsoft JET Database Engine.

Microsoft har inte listat några kända problem som påverkar dessa två uppdateringar.

Ladda ner KB4480970 och KB4480960

Du kan automatiskt ladda ner och installera de senaste Windows 7-uppdateringarna via Windows Update. Du kan också ladda ner det fristående paketet från Microsoft Update Catalog.