Windows 7 mottar sin første sikkerhetsoppdatering fra tredjepart for IE 11-sikkerhetsproblem fra 0Patch etter at Microsoft slutter gratis støtte

Sikkerhetsselskapet 0Patch har gjort det Microsoft ikke har gjort for Windows 7, OS MS ble avsluttet nylig. 0Patch har gitt ut en sikkerhetsoppdatering som adresserer et sikkerhetsproblem i Internet Explorer. Oppdateringen er for øvrig den første i sitt slag for Windows 7 etter at den nådde sitt livs slutt 14. januar 2020.

Microsoft nylig avsluttet den offisielle gratis støtten for Windows 7 og til og med antydet at den ikke lenger støtter Internet Explorer 11 på det foreldede operativsystemet. Tidspunktet har vært ganske dårlig fordi en sårbarhet som påvirket Internet Explorer ble oppdaget etter at støtten ble avsluttet. For øvrig har sikkerhetsproblemet blitt vurdert som 'kritisk', som er den høyeste alvorlighetsgraden.

0Patch lanserer sikkerhetsoppdatering for sikkerhetsproblem i Internet Explorer:

EN Sikkerhetsproblem, vurdert som kritisk, ble oppdaget rett etter at Microsoft offisielt avsluttet gratis støtte for Windows 7. Selskapet har også sluttet å utvide kritisk og sikkerhetsoppdateringsstøtte for den foreldede Internet Explorer. Forresten ble den kritiske feilen oppdaget i den nyeste versjonen av nettleseren (IE11), som også er den siste versjonen av standard Windows OS-nettleser.

Microsoft bekreftet at de var klar over begrensede angrep rettet mot sårbarheten. Selskapet indikerte til og med at administratorer burde forvente at en oppdatering skulle ankomme andre tirsdag i februar. Tidsplanen er populært referert til som Patch tirsdag, og på denne dagen mottar nesten alle støttede versjoner av Windows OS oppdateringer som inkluderer sikkerhetsforbedringer og feilrettinger.

Forøvrig må Microsoft levere oppdateringen til Enterprise-kunder og bedrifter som abonnerer på Utvidet sikkerhetsoppdateringsprogram. De betalt støtte som bedrifter kan benytte seg av er gyldig i tre år, og kostnadene øker hvert år. ESU-programmet (Extended Security Updates) er ikke gyldig for Windows 7 Home-versjonen.

Interessant, Microsoft har sendt ut nødsikkerhetsoppdateringer for ikke-støttet operativsystemer og plattformer det siste året. De selskapet ser ut til å ta vare på sikkerheten til datamaskiner som fremdeles kjører aldrende eller foreldede programvareplattformer. Derfor er det ganske sannsynlig at Microsoft kan gjøre et unntak i dette tilfellet også. Imidlertid må Windows 7 OS-brukere som nekter å oppgradere til Windows 10 vurdere å benytte seg av tjenestene til 0Patch. I tillegg har Microsoft offisielt utgitt den nye Chromium-baserte Edge-nettleseren som også fungerer på Windows 7.

Slik installerer du oppdateringer fra sikkerhetsoppdateringer fra tredjepart fra 0Patch på Windows 7:

Et blogginnlegg på det offisielle 0Patch-nettstedet tilbyr en detaljert metode for hvordan du bruker mikroplaster. I følge selskapets påstander er oppdateringen tilgjengelig og gjelder for Windows 7, Windows 10 versjon 1709, 1803 og 1809, Windows Server 2008 R2 og Windows Server 2019.

Administratorer og sluttbrukere av operativsystemene som trenger oppdateringen, men som kanskje ikke mottar det samme fra Microsoft i tide, må laste ned 0Patch Agent fra selskapets nettsted. Unødvendig å legge til, tilbyr 0Patch et gratis dashbord som kan installeres på alle Windows-PCer.

Interesserte brukere må merke seg at 0patch pålegger en innledende kontoregistrering for å benytte mikropatchene. Imidlertid tar ikke selskapet noe for kontoopprettelsen, men noen oppdateringer koster penger. Administratorer som kjører 0Patch Agent-programvaren på enhetene sine, kan slå patcher på eller av i grensesnittet.

Etter at 0Patch-dashbordet er installert, og en konto er synkronisert, blir data matchet mellom det lokale systemet og serveren for å bestemme oppdateringstilstanden til systemet. Programmet viser oppdateringer som er tilgjengelige gratis og kan kjøpes i grensesnittet. For den nåværende sårbarheten har 0Patch tilbudt en gratis oppdatering, som må velges, lastes ned og installeres.

0Patch hevder at plasteret ikke forårsaker bivirkningene som Microsofts løsning forårsaker. Vi hadde tidligere rapportert om sårbarheten og tilbød en løsning. Vi hadde imidlertid advart om at webapplikasjoner som bruker jscript.dll ikke kunne fungere riktig.