Phiên bản Patch thứ ba đầu tiên của năm 2019 có tại đây. Windows 7 đã nhận được hai bản cập nhật quan trọng nhằm cải thiện bảo mật hệ điều hành chung. Bản cập nhật hàng tháng KB4480970 và bản cập nhật bảo mật KB4480960 bổ sung thêm sự bảo vệ chống lại các mối đe dọa mạng Spectre và Meltdown độc ác.

Đồng thời, hai bản vá này cũng giải quyết một lỗ hổng bảo mật PowerShell lớn ảnh hưởng đến các điểm cuối từ xa.

Đây là thay đổi chính thức:

• Cung cấp các biện pháp bảo vệ chống lại một lớp con bổ sung của lỗ hổng kênh bên thực thi đầu cơ được gọi là Bỏ qua Cửa hàng Đầu cơ (CVE-2018-3639) cho các máy tính dựa trên AMD. Những bảo vệ này không được bật theo mặc định. Đối với hướng dẫn máy khách Windows (IT pro), hãy làm theo các hướng dẫn trong KB4073119. Đối với hướng dẫn của Windows Server, hãy làm theo các hướng dẫn trong KB4072698. Sử dụng các tài liệu hướng dẫn này để kích hoạt giảm thiểu cho Bỏ qua cửa hàng đầu cơ (CVE-2018-3639). Ngoài ra, sử dụng các giảm thiểu đã được phát hành cho Spectre Variant 2 (CVE-2017-5715) và Meltdown (CVE-2017-5754).
• Giải quyết lỗ hổng bảo mật trong cách ly phiên ảnh hưởng đến các điểm cuối từ xa PowerShell. Theo mặc định, điều khiển từ xa PowerShell chỉ hoạt động với tài khoản quản trị viên, nhưng có thể được định cấu hình để hoạt động với tài khoản không phải quản trị viên. Bắt đầu với bản phát hành này, bạn không thể định cấu hình điểm cuối từ xa PowerShell để hoạt động với tài khoản không phải quản trị viên. Khi cố gắng sử dụng tài khoản không phải quản trị viên, sẽ xuất hiện lỗi sau:

  Phần mềm New-PSSession: Kết nối với máy chủ từ xa localhost không thành công với thông báo lỗi sau: Dịch vụ WSMan không thể khởi chạy quy trình lưu trữ để xử lý yêu cầu đã cho. Đảm bảo rằng máy chủ lưu trữ và proxy của nhà cung cấp WSMan được đăng ký đúng cách.

• Cập nhật bảo mật cho Windows Kernel, Windows Storage and Filesystems, Windows Wireless Network và Microsoft JET Database Engine.

Microsoft đã không liệt kê bất kỳ vấn đề đã biết nào ảnh hưởng đến hai bản cập nhật này.

Tải xuống KB4480970 và KB4480960

Bạn có thể tự động tải xuống và cài đặt các bản cập nhật Windows 7 mới nhất thông qua Windows Update. Bạn cũng có thể tải xuống gói độc lập từ Danh mục Microsoft Update.