Ja arriba la primera edició del dimarts de Patch del 2019. Windows 7 va rebre dues actualitzacions importants amb l'objectiu de millorar la seguretat general del sistema operatiu. El desplegament mensual KB4480970 i l'actualització de seguretat KB4480960 ofereixen una protecció addicional contra les visibles amenaces cibernètiques de Spectre i Meltdown.

Al mateix temps, aquests dos pedaços també tracten una vulnerabilitat de seguretat de PowerShell important que afecta els extrems remots.

Aquí teniu el canvi oficial:

• Proporciona proteccions contra una subclasse addicional de vulnerabilitat de canal d'execució especulativa coneguda com Speculative Store Bypass (CVE-2018-3639) per a ordinadors basats en AMD. Aquestes proteccions no estan habilitades de manera predeterminada. Si us plau, consulteu les instruccions del KB4073119 per a les directrius del client Windows (IT pro). Per obtenir orientació del servidor de Windows, seguiu les instruccions del KB4072698. Utilitzeu aquests documents d’orientació per habilitar les mitigacions per a Speculative Store Bypass (CVE-2018-3639). A més, utilitzeu les mitigacions que ja s’han publicat per a l’Espectre Variant 2 (CVE-2017-5715) i Meltdown (CVE-2017-5754).
• Adreça una vulnerabilitat de seguretat en l'aïllament de la sessió que afecta els extrems remots de PowerShell. De manera predeterminada, la remotació de PowerShell només funciona amb comptes d’administrador, però es pot configurar per funcionar amb comptes que no siguin d’administrador. A partir d'aquesta versió, no podeu configurar els extrems remots de PowerShell per treballar amb comptes que no siguin administradors. Quan intenteu utilitzar un compte no administrador, apareixerà el següent error:

  "New-PSSession: la connexió al servidor local de servidor remot ha fallat amb el missatge d'error següent: El servei WSMan no ha pogut llançar un procés d'amfitrió per processar la sol·licitud indicada. Assegureu-vos que el servidor d'amfitrió i el servidor intermediari del proveïdor WSMan estiguin registrats correctament.

• Actualitzacions de seguretat del nucli de Windows, l’emmagatzematge i l’arxiu de Windows, la xarxa sense fils de Windows i el motor de bases de dades Microsoft JET.

Microsoft no ha enumerat cap problema conegut que afecti aquestes dues actualitzacions.

Descarregueu KB4480970 i KB4480960

Podeu descarregar i instal·lar automàticament les darreres actualitzacions de Windows 7 mitjançant Windows Update. També podeu descarregar el paquet autònom del catàleg de Microsoft Update.