विंडोज 7 पैच tuesday अपडेट्स स्पेक्टर और मेल्टडाउन पर ध्यान केंद्रित करते हैं

विषयसूची:

वीडियो: पृथà¥?वी पर सà¥?थित à¤à¤¯à¤¾à¤¨à¤• नरक मंदिर | Amazing H 2024

वीडियो: पृथà¥?वी पर सà¥?थित à¤à¤¯à¤¾à¤¨à¤• नरक मंदिर | Amazing H 2024
Anonim

2019 का पहला पैच मंगलवार संस्करण यहां है। विंडोज 7 को समग्र ओएस सुरक्षा में सुधार करने के उद्देश्य से दो महत्वपूर्ण अपडेट प्राप्त हुए। मासिक रोलअप KB4480970 और सुरक्षा अद्यतन KB4480960 शातिर स्पेक्टर और मेल्टडाउन साइबर खतरों के खिलाफ आगे की सुरक्षा को जोड़ते हैं।

इसी समय, ये दो पैच भी एक प्रमुख PowerShell सुरक्षा भेद्यता को संबोधित करते हैं जो दूरस्थ समापन बिंदुओं को प्रभावित करता है।

यहाँ आधिकारिक चैंज है:

  • एएमडी-आधारित कंप्यूटरों के लिए सट्टा निष्पादन बाई-चैनल भेद्यता के रूप में जाना जाता है जो सट्टा स्टोर बायपास (CVE-2018-3639) के एक अतिरिक्त उपवर्ग के खिलाफ सुरक्षा प्रदान करता है। ये सुरक्षा डिफ़ॉल्ट रूप से सक्षम नहीं हैं। Windows क्लाइंट (IT समर्थक) मार्गदर्शन के लिए, KB4073119 में दिए गए निर्देशों का पालन करें। Windows सर्वर मार्गदर्शन के लिए, KB4072698 में दिए गए निर्देशों का पालन करें। सट्टा स्टोर बायपास (CVE-2018-3639) के लिए शमन को सक्षम करने के लिए इन मार्गदर्शन दस्तावेजों का उपयोग करें। इसके अतिरिक्त, वर्णक का उपयोग करें जो पहले से ही स्पेक्ट्रम वेरिएंट 2 (CVE-2017-5715) और मेल्टडाउन (CVE-2017-5754) के लिए जारी किया गया है।
  • सत्र अलगाव में एक सुरक्षा भेद्यता को संबोधित करता है जो PowerShell दूरस्थ समापन बिंदुओं को प्रभावित करता है। डिफ़ॉल्ट रूप से, PowerShell रीमोटिंग केवल व्यवस्थापक खातों के साथ काम करता है, लेकिन गैर-व्यवस्थापक खातों के साथ काम करने के लिए कॉन्फ़िगर किया जा सकता है। इस रिलीज़ के साथ शुरू, आप गैर-व्यवस्थापक खातों के साथ काम करने के लिए PowerShell दूरस्थ समापन बिंदुओं को कॉन्फ़िगर नहीं कर सकते। गैर-व्यवस्थापक खाते का उपयोग करने का प्रयास करते समय, निम्न त्रुटि दिखाई देगी:

    "नया-PSSession: दूरस्थ सर्वर लोकलहोस्ट से कनेक्ट करना निम्न त्रुटि संदेश के साथ विफल रहा: WSMan सेवा दिए गए अनुरोध को संसाधित करने के लिए एक होस्ट प्रक्रिया लॉन्च नहीं कर सका। सुनिश्चित करें कि WSMan प्रदाता होस्ट सर्वर और प्रॉक्सी ठीक से पंजीकृत हैं। "

  • विंडोज कर्नेल, विंडोज स्टोरेज और फाइल सिस्टम, विंडोज वायरलेस नेटवर्किंग और माइक्रोसॉफ्ट जेट डेटाबेस इंजन के लिए सुरक्षा अद्यतन ।

Microsoft ने इन दो अपडेट को प्रभावित करने वाले किसी भी ज्ञात मुद्दे को सूचीबद्ध नहीं किया है।

KB4480970 और KB4480960 डाउनलोड करें

आप विंडोज अपडेट के माध्यम से नवीनतम विंडोज 7 अपडेट को स्वचालित रूप से डाउनलोड और इंस्टॉल कर सकते हैं। आप Microsoft अद्यतन कैटलॉग से स्टैंड-अलोन पैकेज भी डाउनलोड कर सकते हैं।

विंडोज 7 पैच tuesday अपडेट्स स्पेक्टर और मेल्टडाउन पर ध्यान केंद्रित करते हैं