Мільярд пристроїв. Стільки машин по всьому світу працюють під керуванням Windows 10. Додайте до цього списку ще сотні мільйонів старіших версій, і ви отримаєте найпоширеніше програмне забезпечення в історії.
Microsoft виправляє це кожні кілька тижнів.
Ці оновлення виконують три функції. Вони усувають несправності у коді. Вони додають нові функції. Найголовніше – вони запобігають експлуатації вразливостей системи хакерами.
Отже, ось питання, яке не дає спати системним адміністраторам ночами та дратує звичайних користувачів у вівторок вранці: чи можна їх пропустити?
Коротка відповідь: так, можна. Але ви повинні інсталювати всі оновлення.
Оновлення, які встановлюються автоматично, часто у вівторок оновлень (Patch Tuesday), є патчами безпеки та призначені для усунення нещодавно виявлених уразливостей. Їх потрібно встановлювати, якщо ви бажаєте захистити свій комп’ютер від несанкціонованого доступу.
Тім Фішер з LifWire виклав це просто. Чи потрібні оновлення для функціонування Windows? Зазвичай ні. Чи потрібні вони для запобігання несанкціонованому доступу зловмисників, які експлуатують уразливість? Зазвичай так.
Microsoft згодна. Компанія заявляє, що постійне оновлення вашого комп’ютера є оптимальним способом забезпечити користувачам роботу з найкращою можливою версією Windows. Пропуск патчу несе ризик втрати даних. Ризик крадіжки інформації. Ризик виникнення багатьох інших проблем, які важко виправити згодом.
Ритуал вівторка оновлень (Patch Tuesday)
Windows перевіряє наявність оновлень раз на день. Більшість днів вона нічого не знаходить. Потім настає другий вівторок місяця.
Patch Tuesday.
Саме тоді Microsoft випускає нове кумулятивне оновлення. Це пакет усіх останніх виправлень. Він значний. Ваш комп’ютер перезавантажиться для завершення процесу.
Microsoft любить автоматичне оновлення. Ідеальний сценарій полягає в тому, що ці патчі завантажуються і встановлюються, поки ви спите, або принаймні коли ви не намагаєтеся встигнути до дедлайну. Але ви не безсилі.
Ви можете запланувати ці оновлення на зручний для вас час.
Перейдіть до Параметри (Settings). Натисніть Оновлення та безпека (Update & Security). Ви відразу побачите, чи є у вас очікувані оновлення. Також ви можете переглянути історію оновлень.
Натисніть Додаткові параметри (Advanced Options).
Тут ви контролюєте час завантаження та встановлення оновлень.
Ризик очікування
Чому експерти наполягають на цьому? Тому що альтернатива — залишити двері відчиненими.
Зловмисники не чекають, доки ви будете готові. Вони знаходять уразливості у програмному забезпеченні Microsoft та експлуатують їх. Вони отримують доступ до комп’ютера. Вони крадуть ваші дані.
Тім Фішер зазначив, що патчі безпеки призначені для усунення цих уразливостей. Якщо ви бажаєте захистити свій комп’ютер від несанкціонованого доступу, ви повинні встановлювати їх.
Не існує ідеального балансу між зручністю та безпекою. Якщо ви вибираєте зручність, ви граєте у рулетку з вашими даними.
Установки існують. Можливість відстрочення є реальною. Але рекомендація залишається незмінною. Встановіть оновлення. Захистіть комп’ютер.
Це просто. Чи ні?
Втома від оновлень – реальність. Ви дивитеся на це повідомлення. Ваша машина працює нормально. Завантаження пожирає трафік. Встановлення займає вічність. Потім відбувається перезавантаження. І все ламається.
Це не параноя. Це історія.
Візьміть KB4541335. Випущений у квітні 2020 року. Він перетворив абсолютно справні комп’ютери на «цеглу». Користувачі були замкнені, доки не з’ясували, як відкотити глюкавий код. До цього патч від лютого 2020 викликав хаос на незліченних системах. Microsoft була змушена відкликати його. Назавжди. Зі своїх серверів.
Навіщо ви ризикуєте?
Тому що деякі оновлення є обов’язковими.
Microsoft позначає ці критичні оновлення як термінові не просто так. Якщо ви бачите цю позначку, не чекайте. Не відкладайте монтаж на потім. Встановіть її зараз.
У березні 2020 вони випустили різке попередження. Потрібний екстрений патч. Чому? Екстремальні уразливості безпеки. Без нього хакер міг би одержати повний контроль над вашим ПК. Це не гіпотетичний ризик. Це пряма лінія для ваших даних.
При оновленні безпеки коливатися небезпечно.
Що стосується оновлення функцій? Не так сильно.
Ось як стратегічно підходити до оновлень Windows.
Як безпечно перевіряти наявність оновлень Windows
Більшість користувачів просто натискають “Встановити зараз” і сподіваються на краще. Не робіть цього.
По-перше, створіть диск відновлення. Це ваша резервна копія. Якщо оновлення не піде, цей диск дозволить вам завантажитися і вибратися з хаосу. Це страхування.
По-друге, перевіряйте вручну перед автоматичним встановленням. Перейдіть до «Пуск». Виберіть “Параметри”. Натисніть «Оновлення та безпека». Виберіть Windows Update. Потім натисніть «Перевірити наявність оновлень».
Це дасть вам момент відпочити. Ви побачите, що саме приходить. Ви можете прочитати примітки до випуску. Ви зможете почекати кілька днів, якщо ранні відгуки погані.
Брехня про «останню версію»
Коли Windows 10 вийшла 2015 року, Microsoft заявляла, що це остання версія. “Остання” Windows. Вони говорили, що не буде ні Windows 11, ні Windows 12. Тільки нескінченні оновлення одного ядра.
Вони помилялися.
Але стратегія залишилася незмінною. Кожні шість місяців Microsoft випускає оновлення функцій. Нові здібності. Поліпшення. Виправлення. Вони обіцяють прогрес. Часто вони привносять регрес.
Мета – не уникати оновлень назавжди. Мета – уникати ламаючих оновлень.
Критичні патчі безпеки? Встановлюйте негайно. Вони не пускають хакерів.
Оновлення функцій? Дійте свідомо. Створіть диск відновлення. Зачекайте тиждень після релізу. Подивіться, чи виживуть комп’ютери інших людей.
Якщо майбутня процедура оновлення не піде, вам потрібен вихід. Диск відновлення – це і є вихід.
Без нього ви граєте в рулетку зі своїм робочим середовищем.
З ним у вас є страхова сітка.
Технологічний світ рухається швидко. Оновлення Windows – це постійний потік. Ризики безпеки еволюціонують. Функції змінюються.
Але ваші дані не повинні зникати через поганий патч.
Перевірте статус. Створюйте резервну копію. Встановлюйте критично важливі речі. Пропускайте ризиковані, доки вони не стабілізуються.
Це – баланс. Чи не ідеальний. Але він зберігає контроль за ситуацією.
До наступного оновлення.
