Все обновления традиционно разделяют на критические, рекомендованные, обновления безопасности и обновления драйверов (программное обеспечение для графических адаптеров, материнских и звуковых плат и других). Специалисты рекомендуют обязательно устанавливать все критические и рекомендуемые обновления, однако я бы на вашем месте не торопился. Если вы обладаете хоть небольшим опытом настройки и администрирования операционных систем, то нужно внимательно прочесть описания обновлений, подумать и сделать правильный выбор. Например, стоит ли обновлять media-проигрыватель, которым вы так ни разу и не воспользовались? Или устанавливать языковой пакет японского или другого ненужного вам языка для Windows 7 или Windows 8 ?
Такие обновления вряд ли существенно прибавят безопасности вашей операционной системе, а вот потенциальный вред нанести смогут - нарушить работу определенных служб, приложений или вашей любимой игрушки.
Загружать и устанавливать обновления можно в автоматическом режиме (по расписанию или по мере выпуска обновлений) либо в ручном, который лично я считаю преимущественным, так как весь процесс обновления вы можете наблюдать и, если что-то пойдет не так, отменить и вернуться к исходному состоянию системы.
Каждое выпускаемое обновление в обязательном порядке сопровождается так называемым бюллетенем безопасности, в котором производитель подробно описывает устраненные уязвимости. Для принятия верного решения вполне достаточно всего внимательно прочитать предлагаемый документ. Выбрать из предлагаемого списка обновлений с помощью программы Windows Update очень просто - достаточно скрыть ненужное по-вашему мнению обновление, выбрать нужные обновления из предлагаемого списка и подтвердить обновление.
После загрузки и установки обновлений, процесс которой может занять довольно много времени операционная система попросит перезагрузку (в редких случаях может перезагружаться два-три раза), после которой пользователь сможет продолжить свою работу.
Установка обновлений безопасности должна осуществляться в течении всего периода эксплуатации рабочие станции пользователя или сервера. Совершенно понятно, что если в системе есть уязвимость, то опытный злоумышленник (или просто компьютерный хулиган) сможет воспользоваться нею. Значительно снижает риск атаки строгая настройка межсетевого экрана, но в любом случае некоторые «лазейки» останутся - например, открытые порты для некоторых клиент-серверных приложений.
Обновления безопасности для операционных систем семейства MS Windows выпускаются регулярно - раз в месяц. Но, конечно если обнаруживается критическая уязвимость в безопасности, то обновление может выйти вне графика, как только будет устранено производителем. Чтобы первым узнавать о выпусках обновлений безопасности, рекомендуется подписаться на канал обновлений в удобном для вас виде, либо же проверять обновления вручную с некоторой периодичностью.
Устранение уязвимостей - это задача разработчиков, но за установку исправлений отвечаете вы. Данный материал целиком посвящен одной из самых важных тем безопасной работы в Windows - своевременному обновлению операционной системы и приложений, которые в ней установлены.
Это вторая статья из цикла «Безопасность в Windows, не прилагая усилий». В мы разобрались с тем, где спрятаны рекомендации Microsoft, поговорили о роли кнопки «Да» в обеспечении безопасности системы и определили преимущества лицензионного программного обеспечения. Данный материал целиком посвящен одной из самых важных тем безопасной работы в Windows - своевременному обновлению операционной системы и приложений, которые в ней установлены.
Обновление сторонних программ
А «яву» я всегда отменяла, когда предлагали обновить. Думала, что это не нужно...
Владелица стильного ноутбука Sony
В эпиграф вынесены слова моей хорошей знакомой, которые она произнесла, обнаружив у себя то, что вы видите на рисунке ниже. Ее ноутбук укомплектован новейшей операционной системой Microsoft, защитные настройки которой вполне стандартны. Но лишь наличие антивируса спасло ее от заражения, вызванного прошлогодней уязвимостью в популярной платформе Sun Java - она установлена у миллионов пользователей. Программа пыталась обновиться неоднократно, но ей не разрешили, т.к. было непонятно, зачем это нужно.
Рисунок 1 - Антивирус подстраховал давно не обновлявшуюся платформу Sun Java
Программы время от времени обновляются, и это не всегда связано с безопасностью, но в первую очередь именно ради нее нужно их обновлять. Защиту операционной системы Windows могут компрометировать не только собственные уязвимости, но и сторонние программы, и я не случайно начинаю с них. Злоумышленники все более активно атакуют системы ничего не подозревающих пользователей через их браузеры, но при этом далеко не всегда уязвимость браузера является причиной успешной атаки. Нередко вредоносные программы проникают через «дыры» в плагинах и надстройках, например, проигрывателях и сторонних панелях.
Microsoft приводит очень интересную статистику в своем последнем отчете по безопасности (за вторую половину 2009 года). По данным компании, в операционных системах Windows Vista и Windows 7 при атаках через браузер 3/4 уязвимостей приходятся на сторонние программы (причем картину подпортила уязвимость в Windows Vista, т.к. в первой половине года на долю Microsoft приходилось лишь 15% уязвимостей).
Рисунок 2 - Использование уязвимостей при атаках через браузер в Windows Vista и Windows 7 (данные Microsoft за вторую половину 2009 г)
В десятке наиболее активно эксплуатируемых через браузер уязвимостей три «дырки» принадлежат Microsoft, а семь - сторонним программам, но при этом чуть ли не половина всех атак приходятся на одну недоработку в Adobe Reader, который помимо нее отрядил еще две уязвимости в горячую десятку. А самое примечательное то, что в ней четыре уязвимости 2007 года, а одна - вообще 2006 года. Конечно, все они уже закрыты разработчиками.
Если данные Microsoft не внушают вам доверия, изучите сводки других компаний, работающих в сфере информационной безопасности. Так, аналитик лаборатории Касперского в отчете об информационных угрозах за первый квартал 2010 года, тоже приходит к выводу, что пользователи вовсе не спешат обновлять установленные программы, несмотря на доступность исправлений.
Рисунок 3 - Доступно обновление для Adobe Flash Player, не откладывайте его установку
К числу программ, которые необходимо своевременно обновлять, относятся:
- Adobe Reader;
- Adobe Flash Player;
- Sun Java;
- Apple QuickTime;
- надстройки браузеров.
И, конечно, нужно обновлять сами браузеры - все они имеют собственные возможности обновления, кроме Internet Explorer, который обновляется с помощью Windows Update.
Обновление операционной системы Windows и программ Microsoft
Того, кто не задумывается о далеких трудностях, поджидают близкие неприятности.
Конфуций
Обновление операционной системы - это не только установка исправлений и заплаток, но и переход на новую платформу. Windows Vista и Windows 7 лучше защищены, чем Windows XP, что находит подтверждение в цифрах.
Переход на Windows 7
В пользу перехода на новую операционную систему существуют разные аргументы, но безопасность - один из важнейших. Новые версии Windows учитывают опыт предыдущих систем, поэтому некоторые возможности атаки устраняются на конструктивном уровне. Так, немало крови выпили и еще продолжают пить вредоносные программы, которые переносятся на «флэшке» или карте памяти и при ее подключении скрытно выполняются с помощью файла autorun.inf, используя функцию автоматического запуска в Windows.
В Windows 7 наконец-то отключили автоматический запуск со съемных носителей, оставив только возможность автоматического воспроизведения (AutoPlay), хотя в русской версии операционной системы она все равно называется автозапуском.
Рисунок 4 - В Windows 7 при подключении съемного носителя вы можете выбрать действие, но автоматического запуска программ не происходит
Автозапуск в Windows 7 сохранился только для оптических дисков (CD/DVD), на которых экономически невыгодно распространять вредоносные программы.
Microsoft подсчитывает уровень заражений операционных систем с помощью средства удаления вредоносных программ (MSRT), которое распространяется по каналу Windows Update, причем учитывается уровень пакета исправлений системы и ее архитектура.
Рисунок 5 - Количество компьютеров, очищенных MSRT за каждую 1000 запусков утилиты (данные Microsoft, вторая половина 2009 г.)
Понимать эти цифры нужно так, что MSRT за 1000 запусков на Windows XP SP3 обнаруживала и удаляла вредоносные программы на 7 компьютерах, а на Windows 7 RTM таких было в среднем лишь 4,2. Но любопытен также и расклад по архитектуре.
Если сравнить уровень заражений 32-разрядных систем, то в Windows XP SP3 он в два раза выше, чем в Windows Vista SP2 и Windows 7 RTM. Также обратите внимание, что 64-разрядные системы заражаются значительно реже, чем 32-разрядные, и это можно отнести на счет лучшего контроля над переполнением буфера, а также технологий Kernel Patch Protection и DEP . Однако аналитики Microsoft указывают и на другой фактор - более высокий уровень технической грамотности людей, использующих 64-разрядную архитектуру. Предположу, что когда настольные и мобильные компьютеры нижней ценовой категории начнут комплектоваться 4 Гб оперативной памяти, 64-разрядные системы пойдут в массы, и разрыв между архитектурами с точки зрения уровня заражений станет не таким значительным.
Так или иначе, чтобы обеспечить максимальную безопасность ОС Windows с минимальными усилиями, нужно переходить на 64-разрядную версию Windows 7 и, конечно, поддерживать ее в актуальном состоянии.
Установка обновлений с помощью Windows Update и Microsoft Update
В Windows 7 центр обновления Windows улучшился с точки зрения удобства и понятности использования, но его главное назначение осталось прежним. Он помогает поддерживать в актуальном состоянии систему и драйверы (сервис Windows Update) и программы Microsoft (сервис Microsoft Update).
Назначение обновлений
Обновления Windows и программ Microsoft можно поделить на две категории.
- Устранение уязвимостей и повышение безопасности . В первую очередь центр обновления Windows помогает поддерживать безопасность Windows, Internet Explorer и Microsoft Office. Исправления, устраняющие уязвимости, в центре обновлений Windows помечаются как важные. Microsoft выпускает их в широкий доступ во второй вторник каждого месяца для удобства организаций, но через центр обновления они нередко предлагаются раньше. Наряду с устранением уязвимостей, Microsoft распространяет и другие обновления, повышающие безопасность системы. Например, с помощью Windows Update обновляют свои базы антивирус Microsoft Security Essentials и защитник Windows, а Microsoft Outlook получает новые фильтры нежелательной почты. Средство удаления вредоносных программ (MSRT) также распространяется через Windows Update и успешно удаляет наиболее распространенных шпионов и троянов с компьютеров миллионов пользователей.
- Повышение стабильности и производительности . По каналу Windows Update на компьютер доставляются не только обновления безопасности. Многие производители устройств сотрудничают с Microsoft при разработке драйверов, и после проверки они становятся доступны в центре обновления Windows. Как правило, эти драйверы не обладают расширенными возможностями, которые доступны в пакетах, предлагаемых производителями оборудования на их сайтах. Но совместимость драйверов с Windows проверена в лабораториях Microsoft (при этом обязательно наличие 32- и 64-разрядных версий), поэтому стабильность работы весьма высока. С другой стороны, Microsoft распространяет обновления для операционной системы и Microsoft Office, которые улучшают совместимость приложений, исправляют ошибки и повышают производительность.
Рекомендация Microsoft по обновлению операционной системы и программ состоит в том, чтобы устанавливать все предлагаемые обновления автоматически. Именно этот способ загрузки и установки обновлений Windows 7 предлагает по умолчанию.
Рисунок 6 - Стандартные параметры установки важных и рекомендуемых обновлений в Windows 7
Обратите внимание, что не нужно ничего настраивать, чтобы обеспечить должный уровень безопасности, т.е. от вас не требуется никаких усилий. С помощью центра поддержки система лишь будет уведомлять вас о том, что обновления установлены.
Выборочная загрузка обновлений
Впрочем, не всегда нужна установка абсолютно всех обновлений, а также не исключено, что вы хотите контролировать процесс их загрузки и установки. В этом случае центр обновления Windows предлагает два варианта:
- доверить системе загрузку, но принимать решение об установке самостоятельно;
- настроить процесс так, что система будет только уведомлять о наличии обновлений, а решение о загрузке предоставит вам.
Например, если из пакета Microsoft Office установлены только Word, Excel и PowerPoint, необязательно загружать обновления фильтра нежелательной почты для Outlook или исправления OneNote. Такая тактика может быть оправдана для пользователей с узкими Интернет каналами или лимитированными тарифными планами. В этом случае можно избирательно подходить к загрузке исправлений, скрывая ненужные в центре обновления Windows. Однако необходимо учесть, что установив ранее не использовавшееся приложение Office, нужно сразу же загрузить скрытые обновления, т.к. система уже не будет о них напоминать.
Исходя из своего опыта, отмечу, что такой подход в итоге приводит к задержкам в установке обновлений. Ведь в тот момент, когда система уведомляет нас об их наличии, мы всегда заняты чем-то другим (а, возможно, еще и перезагружаться придется).
Рисунок 7 - Центр поддержки Windows 7 напоминает о том, что пора установить обновления
Отвлекаться на такую мелочь не хочется, поэтому установка откладывается «на потом». Но на протяжении этого времени системе и приложениям не обеспечивается необходимый уровень безопасности, поэтому нужно быть весьма дисциплинированным человеком, чтобы вовремя устанавливать обновления, о которых сообщает Windows. Не говоря уже о ежемесячных посещениях сайта Microsoft, чтобы выудить из бюллетеней безопасности ссылки на необходимые обновления. Поэтому проще всего устанавливать обновления автоматически, тем более что это не требует никаких усилий.
Дополнительные сведения вы найдете в материалах о центре обновления Windows 7 на OSZone.net.
Точки восстановления системы
Каким бы способом вы не обновляли Windows 7, система всегда создает точку восстановления перед установкой исправлений.
Рисунок 8 - Точки восстановления создаются автоматически при каждой установке обновлений
Это хорошая страховка на случай, если что-то пойдет не так, и нормальная работа Windows окажется нарушена. При самых худших раскладах система может перестать загружаться, и вернуть ее к жизни без точки восстановления будет весьма затруднительно. Если защита системы включена, вы всегда сможете загрузиться в среду восстановления Windows RE и откатиться на точку, созданную до возникновения проблемы.
Если наряду с Windows 7 у вас установлена Windows XP, точки восстановления новой системы будут пропадать при каждой загрузке старой. Обойти это можно, лишь сделав раздел с Windows 7 недоступным из Windows XP. Осуществляется это добавлением одного параметра в реестр или шифрованием раздела Windows 7 с помощью BitLocker, а подробные инструкции вы найдете в статье KB926185 базы знаний Microsoft.
Заключение
Переход на новую платформу клиентских систем Microsoft означает работу в более безопасной среде. В Windows 7 уровень заражений значительно ниже, чем в Windows XP SP3, причем в 64-разрядной архитектуре реализованы дополнительные защитные меры. Чтобы обезопасить себя от современных угроз, необходимо поддерживать Windows 7 в актуальном состоянии, и для этого в системе предусмотрен механизм полностью автоматического обновления. Но его затруднительно использовать в нелицензионной системе, поэтому для обеспечения должного уровня безопасности приходится прилагать дополнительные усилия.
Какую бы операционную систему Microsoft вы не использовали, уязвимости сторонних программ несут не меньше риска, чем недоработки в защите Windows, поэтому не откладывайте обновление приложений и надстроек браузеров. Если этого не делать, то в Интернете далеко от домашней страницы не уйдешь, т.к. заразиться можно при просмотре документа в формате PDF или флэш ролика.
Большинство угроз домашним системам исходит из Интернета, a окном в него служит браузер. В последнее время популярность Internet Explorer неуклонно снижается, что отчасти вызвано сложившимся мнением о том, что его использование небезопасно. В следующей статье мы посмотрим, действительно ли это так.
Все ссылки этой статьи
- Отчет по безопасности Microsoft за вторую половину 2009 года
- (англ.)
- Развитие информационных угроз в первом квартале 2010 года (Kaspersky Security Network)
- Средство удаления вредоносных программ (MSRT)
- Kernel Patch Protection (англ.)
- Data Execution Protection (DEP) (в блоге Microsoft Security Research & Defense, англ.)
- Статьи о центре обновления Windows 7 на OSZone.net
- Защита и восстановление системы в Windows 7
- Использование среды восстановления Windows RE в Windows 7
- KB926185 (в переводе Bing)
Узнайте, нужно ли обновлять Windows и стоит ли переходить на Windows 8.1? Мнение и советы it-специалистов.
Ответ:
Многих пользователей интересует вопрос, нужно ли обновлять Windows? Как известно, в фоновом режиме у этой операционной системы работает своя собственная программа. В её задачи входит скачивание критических обновлений в случае необходимости. Но эта служба всегда требует наличия стабильного подключения к сети Интернет. Более того, сильно загружает работу всей системы.
Есть несколько ситуаций, когда можно утвердительно ответить на вопрос, стоит ли обновлять Виндовс 7 через центр обновления. Например, если не работают некоторые типы оборудования. Или когда пользователь предпочитает браузер Internet Explorer 8 версии, более низкой. Либо когда предпочтение отдаётся бесплатному антивирусу от Microsoft. Кроме того, обновление будет полезным для машин, которые играют роль сервера или если стоит server pack 2.
Достаточно часто случается так, что, исправляя существующие ошибки, мы добавляем в систему новых. И в таком случае обновления просто несовместимы с имеющейся системой. Мало чем помогут обновления даже тем, кто боится дырок и вирусов. Поскольку сейчас они разрабатываются с учётом геолокационной позиции пользователей. А вот стоит ли модернизировать до Windows 8 – другой вопрос, ответ на который можно найти далее.
Стоит ли обновлять Windows с 7 на 8, и с 8 на 8.1?
Практически каждый современный пользователь хоть раз задавал себе вопрос, нужно ли обновлять Виндовс 8. И необходимо ли вообще продвигаться до этой версии. Стоит сразу сказать, что большая часть потенциальной аудитории для этой системы в настоящее время использует Windows 7. Ведь за последнее время продалось немало компьютеров именно с этой версией системы.
Система Windows 7 поддерживает все необходимые функции для того, чтобы обновление прошло нормально. Но нужно понимать некоторые особенности новых версий. Пиратка не исключение. У 8-ки множество функций и свойств, способных заинтересовать пользователя. Уровень безопасности тоже был повышен. Но проблема в том, что, по большей части, они приспособлены для планшетов, а не для персональных компьютеров.
Метрошные приложения и пальцеориентированный интерфейс тоже нравятся далеко не всем. Привычные аналоги этих функций гораздо удобнее и функциональнее. Стоит ли устанавливать обновления Виндовс? Каждый решает сам для себя.
На этот вопрос можно ответить достаточно просто и я сделаю это чуть попозже, к тому же на ум приходит лишь одно веское замечание: если бы все клиенты, которые обращаются за , знали, для чего нужны обновления системы Windows на компьютере и ноутбуке в XP и Windows 7
, возможно этих самых клиентов стало намного меньше! Не так часто необходимо было бы устанавливать Windows в случае завирусованности компьютера, реже нужна была бы антивирусная помощь и скорая с выездом к клиентам — это факт!
Итак, разберёмся для чего системные обновления нужны именно для Windows. Открою тайну, почему эта тема интересует очень многих и волнение это оправданно. Дело в том, что если вы установите пиратскую Windows на свой компьютер или ноутбук и запустите автоматическое обновление спустя некоторое время вы заметите, что компьютер стал дольше загружаться, при авторизации пользователя появляется окошко- ваша копия Windows не прошла проверку подлинности- вы стали жертвой пиратов! А во время работы на компьютере в самой Windows, как «часть композиции», в системном трее (область уведомлений возле часов в правом нижнем углу рабочего стола) вместо вашей любимой заставки будет красоваться надпись о том, «чего вы наверняка не знали», и, вам подсунули пиратскую копию Windows. Хорошего в такой ситуации мало — работать неприятно, да и тормозить система начинает бессовестно, настройки рабочего стола не сохраняются, нельзя наладить автоматический вход в систему без задержки.
Но обновления Windows являются необходимой особенностью функционирования операционных систем, в том числе, Windows XP, 7 и следующих поколений.
Что же происходит, когда пользователи отключают обновления в Windows?
- Во-первых, вы ухудшаете показатели безопасности в сети интернет, вирусные угрозы эволюционирую очень быстро, разработчики вирусного ПО постоянно пишут локальные и удалённые (работающие через сеть) эксплоиты для Windows и пытаются их использовать в своих разработках. Вы можете стать их жертвой и ваш компьютер, станет не только ваш, но и превратиться в боевую единицу бот- нета .
- Во-вторых, очень новые или очень старые программы могут работать не корректно, или не работать совсем. Так может происходить и с играми и с специализированным профессиональным ПО.
- В-третьих, в качестве обновлений в систему попадают и интегрируются модули, исправления, библиотеки, необходимые для усовершенствования стабильности и производительности системы Windows. Эти обновления так же могут быть критическими.
- Могут возникнуть проблемы с установкой драйверов при малом опыте установки на «свежую» систему Windows.
Здесь можно прочитать: как убрать уведомление о результатах проверки подлинности Windows Xp , если у вас уже установилось обновление Advantage Validation Tool- KB892130. Извещающее, что ваша копия Windows не прошла проверку на подлинность т.е. пиратская. Конечно же, лучше всего устанавливать обновления в полуавтоматическом режиме, просматривая какие обновления системы будут установлены в ваш компьютер и когда, и, не устанавливать ничего лишнего!
Статьи и Лайфхаки
Содержание :Многие пользователи смартфонов не знают, зачем обновлять Андроид. Большинству кажется, что после покупки лучше оставить ту версию ОС, которая была изначально.
Но если вы хотите пользоваться новыми программами (скажем, для ), а также избежать сбоя в программном обеспечении, то обновления вам не избежать.
Основные причины для обновления Андроида
Главные факторы, по которым следует обновлять ОС :- После установки новой версии устройство начинает работать в несколько раз быстрее, при этом вы не меняете элементы внутри девайса.
- Повышение функциональности системы.
- Исчезнут ошибки, которые появлялись в старой версии ОС.
- На новых версиях программного обеспечения работают игры и приложения, которые не запускались на прежнем ПО.
- После обновления ОС вам становится комфортнее работать с девайсом.
Обновления для Андроид бывают двух видов :
- Update
.
Такие обновления весят порядка 500 Мб, они находятся в свободном доступе в интернете. При скачивании убедитесь, что у вас устойчивое соединение с сетью.
Лучше при скачивании использовать проводной интернет или вай-фай, так как при gprs-интернете возможны разрывы с сетью, что в дальнейшем приведет к повторной закачке.
- Микро
.
Такие обновления весят порядка 50 Мб, они направлены на устранение ошибок в приложениях. Чаще всего они незаметны для пользователя.
Такие обновления направлены на изменение некоторых программ, а не на обновление ОС в целом.
Плюсы и минусы обновления Андроида
Если вы сомневаетесь в том, нужно ли обновлять Андроид на своем гаджете, то должны знать, что эти действия приведут к усовершенствованию вашего устройства, как и программы для , к примеру.Если вы устали от глюков системы на телефоне, то стоит освежить свою версию ПО. В этом и заключен главный плюс обновления.
Минусы обновлений :
- Возможное исчезновение некоторых значков на рабочем столе.
- Установка новых программ, которые потом с трудом или вовсе не удаляются. Это связано с внесением определенных коррективов разработчиками.
- В домашних условиях часто прошивка проходит неудачно, и если ваш девайс на гарантии, то вы можете ее потерять.
Не нужно этого бояться и откладывать "на потом". Но при этом, если вы принципиально не хотите обновляться, можно этого не делать и пользоваться старой версией ОС.