Patch Tuesday edisi 2019 pertama ada di sini. Windows 7 menerima dua pembaruan penting yang bertujuan untuk meningkatkan keamanan OS secara keseluruhan. Rollup bulanan KB4480970 dan pembaruan keamanan KB4480960 menambah perlindungan lebih lanjut terhadap ancaman cyber Spectre dan Meltdown.

Pada saat yang sama, kedua tambalan ini juga membahas kerentanan keamanan PowerShell utama yang memengaruhi titik akhir jarak jauh.

Inilah changelog resmi:

• Memberikan perlindungan terhadap subclass tambahan dari kerentanan sisi-saluran eksekusi spekulatif yang dikenal sebagai Speculative Store Bypass (CVE-2018-3639) untuk komputer berbasis AMD. Perlindungan ini tidak diaktifkan secara default. Untuk panduan klien Windows (IT pro), ikuti instruksi di KB4073119. Untuk panduan Windows Server, ikuti instruksi di KB4072698. Gunakan dokumen panduan ini untuk mengaktifkan mitigasi untuk Bypass Store Spekulatif (CVE-2018-3639). Selain itu, gunakan mitigasi yang telah dirilis untuk Specter Variant 2 (CVE-2017-5715) dan Meltdown (CVE-2017-5754).
• Mengatasi kerentanan keamanan dalam isolasi sesi yang memengaruhi titik akhir jarak jauh PowerShell. Secara default, PowerShell remoting hanya berfungsi dengan akun administrator, tetapi dapat dikonfigurasi untuk bekerja dengan akun non-administrator. Dimulai dengan rilis ini, Anda tidak dapat mengonfigurasi titik akhir jarak jauh PowerShell agar berfungsi dengan akun non-administrator. Saat mencoba menggunakan akun non-administrator, kesalahan berikut akan muncul:

  “PSSession Baru: Menyambung ke server jarak jauh localhost gagal dengan pesan kesalahan berikut: Layanan WSMan tidak dapat meluncurkan proses host untuk memproses permintaan yang diberikan. Pastikan server host penyedia dan proxy WSM terdaftar dengan benar. "

• Pembaruan keamanan untuk Kernel Windows, Penyimpanan Windows dan Sistem File, Jaringan Nirkabel Windows, dan Mesin Basis Data Microsoft JET.

Microsoft belum mencantumkan masalah yang diketahui yang mempengaruhi kedua pembaruan ini.

Unduh KB4480970 dan KB4480960

Anda dapat secara otomatis mengunduh dan menginstal pembaruan Windows 7 terbaru melalui Pembaruan Windows. Anda juga dapat mengunduh paket yang berdiri sendiri dari Katalog Pembaruan Microsoft.