Что дает обновление windows. Обновления Android – это хорошо или плохо

Человек, долгое время находящийся в тесном контакте с компьютерной техникой, знает, что не все программы одинаково полезны. Скачивая из интернета какую-нибудь утилиту, вы можете подхватить вирус, который нанесет вред вашему компьютеру. Так и с обновлениями операционной системы. Они, конечно, не содержат вирусов, но могут вызывать сбои, критические ошибки и тормозить систему в целом. Поэтому очень важно знать, какие 7 нельзя устанавливать.

Время

Первый и главный совет при - не устанавливайте свежие "апдейты". Бывают случаи, когда в Microsoft сами отзывают неудавшиеся патчи и пакеты обновлений. Поэтому если ваша ОС обнаружила целый список свежих файлов, не спешите их скачивать. Подождите месяц-другой. Список наверняка сократится. Так будет проще понять, какие обновления Windows 7 нельзя устанавливать.

Нелицензионная ОС

Большинство проблем с обновлениями обычно возникают в пиратских операционных системах. Из-за того, что сборки выполняются вручную и приходится собирать "ось" по частям, в них используются пользовательские настройки, отличные от официальных драйверов. В результате появился целый список "убийц" нелицензионных ОС. Итак, какие обновления нельзя устанавливать (Windows 7 x64)?

• KB2872339;
• KB2859537;
• KB2882822.

Данные три обновления приводят к конфликту с ядром системы. В результате перестают загружаться приложения, происходят критические системные ошибки и другие неприятные конфузы. Это получается из-за несовместимости ядра и некоторых кряков и активаторов.

Не следует устанавливать обновление KB971033. Оно меняет систему активации. В результате ОС начинает выдавать сообщение о том, что вы используете нелицензионную версию, и требует активации.

Безопасность

Еще какие обновления Windows 7 нельзя устанавливать? 2015 год стал одним из самых богатых на "сюрпризы":

• KB2862330;
• KB2864058;
• KB2965768;
• KB2993651;
• KB2982791;
• КВ2973201;
• КВ2970228;
• КВ2975719;
• КВ2975331.

Данные обновления "любят" полностью крушить систему, мешают запуску приложений и приводят ОС в полностью нерабочее состояние. Открытые окна могут исчезать или становиться невидимыми. Можно было бы назвать это мистикой, но тут не до смеха, ведь система становится полностью неработоспособной.

Скачивать можно всё. Отключив на пиратской операционной системе вы должны понять одно - от того, что вы скачаете обновления, ничего не изменится. Главное, не устанавливайте их. Всегда вручную проверяйте, что именно предлагает установить "Центр обновлений".

Не ставьте обновления все вместе. Особенно если прошел большой промежуток времени. Тут такая же ситуация, как и с драйверами для оборудования. Установив всё кучей, знания, какие обновления Windows 7 нельзя устанавливать, не помогут. Могут происходить конфликты в программном обеспечении, а более старые патчи ставяться поверх новых. Ни к чему хорошему это не приведёт.

Перед обновлениями системы всегда создавайте точки восстановления, чтобы можно было откатить последние изменения. Таким образом вы обезопасите себя от самых неприятных последствий. Впрочем, в случае если исчезнет активация Windows, вам всё-таки придется попытаться взломать её заново.

Не стоит верить тому, что обновлять систему обязательно. Основной довод некоторых пользователей в том, что происходит обновление защиты операционной системы. На самом деле это не так. От большинства опасностей компьютер защитят антивирусные программы и утилиты для защиты от рекламного программного обеспечения. Та, которая обновляется через центр, служит для безопасности компьютера "на месте". Грубо говоря, это последний рубеж, который надо преодолеть взломщику. Но никому не нужны домашние компьютеры. Никто не будет их взламывать. А в крупных фирмах и корпорациях в любом случае стоит лицензионное ПО, которое нестрашно обновлять.

Итак, вы узнали, какие обновления Windows 7 нельзя устанавливать? Обновлять операционную систему, если у вас всё работает как часы, не обязательно. Вы можете нажить себе головную боль, не получив взамен ничего толкового.

"Когда уже мне придет обновление?" "У друга на Xiaomi уже свежий Android, а мой Samsung все еще сидит на Android 7.0". "А на IOS обновление приходит на все устройства одновременно". Споры вокруг обновлений Android не утихают уже много лет. Что нужно и важно знать об особенностях обновлений операционной системы Google? Попытались разобраться в этом.

Уверены, что вам нужна последняя версия Android на смартфоне? Я задавался этим вопросом очень долгое время и свято верил в то, что жить не могу без самой свежей версии "сладкой" операционной системы. От KitKat к Lollipop, Marshmallow и Nougat я ждал обновления своего смартфона, регулярно проверяя график обновления во всевозможных официальных и неофициальных источниках.

И вот на дворе 2018 год и я по-прежнему радуюсь как ребенок, когда долгожданное обновление до Android 8.0 прилетает на мой смартфон. Что же приносят обновления версии Android? Ведь часто ты даже не видишь визуальных изменений системы, все происходит "под капотом". Так в чем же ценность обновления, помимо изменения порядкового номера системы? Особенно учитывая, что даже флагманы типа Galaxy S9 выходят на уже устаревшей версии Android 8.0, тогда как девайсы типа Google Pixel щеголяют версией системы с индексом 8.1? Поделюсь своими мыслями по этому поводу.

Какой смартфон вы предпочтете - устройство с Android 7.1.2 или устройство с Android 8.0 на борту? Понимаю, что в жизни вопрос так не стоит, и покупатель выбирает из большего числа параметров. Но при прочих равных высока вероятность, что куплен будет смартфон с более свежей версией системы. Верно? Так почему не все производители торопятся обновлять свои смартфоны на последнюю версию Android? Попробую рассказать, основываясь на собственном опыте и наблюдениях.

Каждая новая версия Android несет в себе большое количество новых функциональных изменений. Некоторые из этих изменений появляются на смартфонах разных производителей в виде их собственных надстроек над чистым Android гораздо раньше, чем Google делает их частью системы. Например, режим многооконности в смартфонах Samsung появился за пару лет до того, как Google сделал это фишкой Android. Поэтому иногда переход от версии к версии не кажется столь радикальным с точки зрения обычного пользователя, ведь они уже давно пользуются этими "новыми" функциями.

Мне кажется, что рядовому покупателю должно быть в теории все равно, какую версию системы он получит из коробки - и в Samsung, и в Xiaomi, и в Huawei, и в других компаниях к этому вопросу подходят с умом. Пользователь точно не останется за бортом и получит максимально эффективно работающий смартфон, даже несмотря на отставание в номере операционной системы.

Нужно ли обновлять смартфон?

Обязательно. Дело в том, что каждая новая версия Android, помимо всяких "плюшек" для пользователя, несет в себе большое число обновлений системы безопасности смартфона. Ну тогда же можно обойтись простыми патчами безопасности, которые Google выпускает каждый месяц, скажете вы. И будете правы, можно. Производители большого числа "старых" смартфонов только и делают, что выкатывают обновления безопасности, да и то в лучшем случае в течение 1,5-2 лет после релиза устройства.

Но, согласитесь, если вы владелец какого-нибудь дорогого флагманского Android смартфона, вам хочется более ощутимых изменений, нежели заплаток системы безопасности, правда? Именно поэтому компании и готовят глобальные обновления для своих смартфонов, обычно не больше двух в рамках жизненного цикла модели. Приведу пример. Samsung Galaxy S8 вышел на Android 7.0, на части рынков уже был обновлен до Android 8.0. Велики шансы, что через год его ждет еще и обновление до Android 9.0, но на этом, скорее всего, эра глобальных обновлений системы для этого устройства закончится, и по воздуху будут прилетать лишь патчи безопасности.

Уже представлен Android P - когда мне ждать его на свой смартфон?

Думаю, что ответа на этот вопрос сейчас нет ни у одного производителя. Во-первых, финальную версию системы Google еще не представили. Состоялся лишь релиз сборки для разработчиков, который дает общее представление о предстоящих изменениях системы. Во-вторых, после выхода полноценного Android P всем компаниям рынка будет нужно время для адаптации своего программного обеспечения под новую систему, как это было всегда. Именно это приводит к столь сильной сегментации внутри версий Android. К слову, Android 8.0 добрался еще только до одного процента всех устройств спустя полгода после релиза (февральские данные). Это, как мне кажется, говорит о том, что не стоит переживать о том, какой порядковый номер системы сегодня в вашем смартфоне. Google делает определенные шаги в области упрощения процесса обновления устройств для производителей, но пока все это происходит только на бумаге - реального выхлопа этих действий компании нужно еще дождаться.

Что сделать, чтобы смартфон перестал тормозить?

Обновление устройства до новой версии Android - это не универсальная палочка-выручалочка, которая вылечит все косяки смартфона: если устройство тормозит, оно вряд ли начнет "летать" после обновления. Если хотите, чтобы ваш смартфон дольше радовал скоростью работы и сроком жизни от одной зарядки, то у вас точно есть один официальный и проверенный способ добиться желаемого.

1. Сохраните все свои данные, например, на карту памяти или компьютер (есть большое количество качественных программ, позволяющих сделать процесс бэкапа и восстановления данных максимально безболезненным).

2. Сделайте полный сброс смартфона до заводских настроек.

3. Установите прилетевшее обновление.

4. Восстановите свои данные из резервной копии (см. пункт 1). Пароли от приложений, скорее всего, придется вспоминать, а карты бесконтактной оплаты - заново привязывать к аккаунту (в Google Pay это происходит автоматически).

Таким образом в довольно короткие сроки вы получите устройство, которое максимально приближено к тому, каким оно было "из коробки". Этого приятного ощущения шустрого и долго живущего смартфона должно хватить на 3-4 месяца активного использования. Потом процедуру можно повторить, если есть желание и позволяет время (на все про все нужно около часа свободного времени).

Приветствую всех читателей и любителей компьютерной темы на своем блоге!

Многие часто задают вопросы про windows 7 обновления. В особенности про проблемы совмести, о необходимости проведения самой процедуры, а также о влиянии патчей, на общее состояние систем и компьютера. Об этом мы сегодня и поговорим. Сегодня я расскажу об это более подробно. Поехали!

Зачем нужны обновления?

Любая операционная система выходит еще достаточно сырой. Например, та же семерка имела в первоначальных изданиях проблемы с сетевой безопасностью. Даже некоторые порты нельзя было открыть, по причине их блокировки в коде ОС. Потом появился первый сервис пак (SP1). Он то и положил начало исправления всех багов самой компанией Майкрософт.

Примечательно, что тогда уже почти никто не занимался виндой вистой, так как она считалась полностью провальной и не оправдавшей себя, как со стороны удобства в использовании, так и в плане безопасности.

Скачать любые обновления всегда можно на сайте компании Майкрософт. Даже в самих операционных системах есть специальный центр, который самостоятельно загружает весь нужный софт. Помимо этого, все нужное программное обеспечение можно скачать вручную. Также оно есть и на трекерах, правда загружать оттуда более опасно, особенно с мало известных сайтов.

Делать это нужно регулярно, так как патчи не только повышают уровень сетевой безопасности, но и способствуют стабилизации и ускорению работы системы.

Особенно это касается мощных компьютеров с процессорами в 4 и более ядер, а также с оперативной память 4 и более гигабайт.

Нужно ли ставить все обновления?

Отличный вопрос. Постараюсь объяснить более понятно и простым языком. Обновление условно можно разделить на две группы.

• Важные, касающиеся аппаратной части компьютера (то есть железа). И так, которые не нужно ставить в обязательном порядке.
• Ко второй группе можно отнести патчи, которые касаются офисных программ, часовых поясов, языковые пакеты.

Хоть системные администраторы и советуют ставить все доступное программное обеспечение, если места на жестком диске мало, то лучше выбрать только самые необходимые патчи.

Например, касающиеся винчестеров, процессоров, графических модулей, фаерволов, сетевых карт, политик безопасности, администрирования и прочих важных разделов и тем. Особенно стоит устанавливать сервис паки, а не отдельные части обновлений.

Приведу пример. Имеем мощный компьютер. Для процессора ryzen вышли новые обновления от самой компании Майкрософт, которые увеличивают скорость работы операционной системы на этом железе. Плюс ко всему, в апдейт входит ПО, которое добавляет языковые пакеты в программы Майкрософт Офис.

Как вы думаете, что важнее скачать и установить? Конечно же софт для аппаратной части. Особенно если вы и офисом пользуетесь не часто и не используете другие зыки. В этом случаем системные администраторы советуют загружать софт по отдельности, частями, а не через автоматический центр апдейта.

Какие обновления нужны для безопасности?

Если компьютер подключён к глобальной сети, всегда есть опасность проникновения в него. Кражи личной информации и взлома аккаунтов в различных социальных сетях. Какие качать обновления для системы беопасности? Одним словом, все. Для начала стоит позаботиться о фаерволе. Он то как раз и является невидимым щитом между глобальной сетью и пользователем. Конечно, можно поставить более продвинутый софт, от сторонних разработчиков, но и ПО от Майкрософт отлично справляется с работой.

Далее нужно позаботиться о сетевых портах, которые часто привыкли использовать хакеры. Например, расшарив (сделав доступным ля постороннего использования) порт, можно не сомневаться, что, если это заметил хитрый и недобросовестный программист, он обязательно этим воспользуется.

Особенно это касается РАТ-вирусов с кодом бэкдоров. Объясню более понятно. Представьте себе программу для удаленного администрирования. Например, Тимвивер или Р-Админ. Вы можете управлять своим компьютером с другой машины, причем точно также, как и тем, за которым вы сидите в данное время. Такой софт как раз-таки и использует порты. А теперь представьте, что вашей машиной сможет управлять другой человек.

Причем вы об этом даже не узнаете, а он будет иметь доступ к вашим файлам, видеть, что вы делаете, сможет даже скопировать информацию, а вы даже не заметите. Вот поэтому и стоит всегда следить за выходом новых обновлений. А еще лучше, поставить дополнительный софт. Например, НОД32, Касперского или тот же бесплатный Аваст.

Что следует знать, перед загрузкой и установкой?

Во-первых, инсталляция пакетов обновления может сбить активацию. Для тех, кто пользуется лицензионными продуктами от Майкрософт, беспокоится особо нечего. Нужно будет только заново ввести код, который указан на коробке с виндой. А вот тем, кто использует сборки и репаки придется сложнее.

В этом плане может помочь только установка бета-версии операционной системы или поиск активатора, что по идее является незаконным, поэтому предупреждаю вас сразу. Разумнее просто найти винду с уже интегрированными на последний день апдейтами и поставить ее, особенно если вы уже год-два не сносили систему и не чистили ее.

В этом нет ничем сложного, вот кстати несколько статей с моего блога по этой теме:

Также хочу предупредить, что после установки сервис паков, которые вы качаете на забугорных сайтах, вполне может измениться часовой пояс в винде. Связанно это с тем, что пакет апдейта скорее всего изначально был загружен для другой страны. В дальнейшем программист его перевел на русский язык, вытащил из него все лишнее, а затем обратно запаковал. Поэтому я всегда советую загружать обновления именно с сайта компании Майкрософт.

Конечно, может они и установят на ваш ноутбук, что-то, что вам не особо нужно, однако, так вы хотя бы будете уверенны в том, что с вашей нынешней системой ничего страшного не случится и не будет никаких сбоев, которые могут привести к поломке аппаратной части или же самой графической оболочки.

Какие могут возникнуть проблемы?

Сразу дам вам совет – не обновляйтесь без интернета. При возникновении трудностей вы просто не сможете найти ответ в сети, а это важно, так как при сбое программного обеспечения таковой нужно сразу же исправлять, или, в самом плохом исходе, придется заново ставить операционную систему.

Итак, перейдем к частым проблемам и их решениям.

Обновления бесконечно грузятся.

Такое часто бывает на криво сделанных репаках ОС Виндовс. Причин моет быть много. Например, плохо написанный активатор полностью испортил реестр. Из-за этого, при автоматическом обновлении система элементарно не понимает, какие обновы ей собственно нужны. Для 32 или 64 битной разрядности, для семерки или восьмерки, для того процессора или иного. Реестр является неотъемлемой частью работы графической оболочки от Майкрософт. И если в нем будет что-то не так, это обязательно отразится в дальнейшем на работе системы.

Компьютер обновления видит, но не ставит.

Здесь опять же, какой-то косяк с самой виндой. Скорее всего, скачался не тот пакет обновлений, который нужен. Если сервис пак загружен вручную, то, вполне вероятно, что такие апдейты уже есть на компе. Или вы загрузили пакеты более старой версии. Вообще об этом должен предупреждать сам софт при установке или операционная система. Однако, если имеем дело со сборкой от начинающего программиста, то вполне возможно, что уведомления об этом и не будет.

В этом случае советую подключить центр автоматического обновления и все нужно загрузить уже через него. В противном случае, лучше отказаться от инсталляции данных, которые вы закачали.

Выходит ошибка — не применимо к этому компьютеру.

Часто такая табличка появляется из-за несовместимости версий программного обеспечения и самой машины. Например, у вас стоит видна семерка 64-битная. А сервис пак предназначен для 32-битной. Соответственно система не позволит его установить.

Поэтому важно загружать то По, которое предназначено под вашу систему.

Также, вполне вероятно, что вы пытаетесь установить софт, который написан для висты или ИксПи. Перепроверьте все, при необходимости скачайте софт с другого сервера или торрента.

Обновления сильно грузят систему.

Скорее всего, после установки пакетов вы еще не перезагрузились. Такое бывает, когда в процессах комп еще отображаются какие-либо действия, связанные с обновлениями. Или в фоне продолжается распаковка и установка файлов. Прежде через ребутнуть свой ноутбук, убедитесь, что обновления закончили установку. Иначе потом придется все удалять и ставить заново, так как процесс инсталляции не является возобновляемым.

Внимательно читайте, что пишет так или иная программа при инсталляции, так как продукты от Майкрософт всегда снабжаются инструкцией к последующим действиям.

Файлы грузят процессор.

Может быть вы два раза открыли программу. Одна версия отлично установилась, вторая – висит в фоне и грузит процессор. В таких случаях ее нужно найти в диспетчере задач. Открываете его и ищете самый потребляемый мощности компьютер файл. Далее просто нажимаете задачу.

Возможно, в фоне происходит распаковка, и тормозит не сам процессор, а жесткий диск. Такое бывает с дешевыми моделями. Скорость записи у них достаточно высокая, а вот возможность одновременно работать с множеством потов маленькая. Отсюда и тормоза все системы.

Данные грузят память.

Довольно частое явление. Проверьте, может быть у вас запущен торрент и идет скачивание какого-либо большого файла? Память сильно грузится при перезаписи на жесткий иск или извлечения инфы из него. Или при множестве запущенных процессов с неправильным приоритетом. Например, в фоне у вас работает какой-нибудь фотошоп, а приоритет у него стоит реального времени.

Закройте все запущенные программы, пока не поставите все обновления.

Заключение

Ну и на этом все. Напомню, что самые последние обновления, которые были достаточно большими и полезным, выходили в августе 2017 и в апрель 2017. Качайте, устанавливайте. При возникновении проблем, вы всегда можете посетить мой блог и найти ответ.

Кстати, подпишитесь на сайт, и вы будет уведомлены о публикации нового материала. Делитесь статьей с вашими коллегами и друзьями на фейсбуке и других сетях. Помните, лучше найти решение проблемы в сети, чем самому без опыта попытаться что-то сделать! До новых встреч на сайте, мои уважаем читатели и любители гаджетов!

Не все пользователи компьютеров и ноутбуков пробовали на деле Windows 7. Многие из тех, кто принадлежит к IT-сообществу, используют в качестве операционной системы другие версии Windows. Тем же, кто остается верным надежной "семерке", важно знать, какие обновления Windows 7 нельзя устанавливать. Разберемся в преимуществах и недостатках данной ОС и определим, стоит ли продолжать с ней работать.

Windows 7: плюсы и минусы

Самый главный плюс Windows 7 - работа на устаревшем оборудовании. Эта операционная система менее требовательная, чем Vista. Ей не нужно много оперативной памяти и свободного места на диске С. Если ранее компьютер работал под управлением Windows XP, он легко может быть переведен на седьмую версию без обновлений и замены ПК. Особенность в том, что Windows 7 работает с отживающими свой век 32-битными процессорами, и это считается некой отсрочкой перед глобальным переходом на 64-битные. По мнению специалистов, скоро останется ничтожный процент компьютеров в мире, которые трудятся на 32-битной архитектуре.

Недостатком Windows 7 и самым слабым местом операционной системы остаются жесткие диски. С учетом усовершенствования компьютеров за последние несколько лет, семерка не соответствует завышенным требованиям новых ПК. Медленная механическая часть жестких дисков в совокупности с Win7 снижает производительность. Распространенное решение улучшения работы компьютера - виртуализация (технология, которая редко используется на территории РФ). Однако на практике это еще больше снижает производительность машины. Проблема решается при помощи SSD-устройств, которые не имеют движущих частей, наделены небольшой емкостью и в сравнении с обычными жесткими дисками стоят неоправданно дорого.

Отличное решение для корпоративных пользователей - хранение информации и других данных в корпоративной сети. Серверы обеспечивают защиту доступа к ценным сведениям и резервное копирование. Повысить производительность ОС Windows 7 можно с помощью функции мульти-мониторного режима. Использование для работы нескольких мониторов с поддержкой широкоэкранного разрешения, улучшенной графики, пользовательского интерфейса - хороший корпоративный вариант. Если решили переходить на седьмую версию, для начала узнайте, какие обновления Windows 7 нельзя устанавливать.

Проблемы обновлений Windows 7

Основная проблема, которая возникает в работе данной операционной системы - невозможность установить обновления. Перед тем как устранять ее, позаботьтесь о возможности изменить проделанные изменения в системе. Для этого создайте точку восстановления или резервную копию с помощью архивации Win7. Главной причиной того, почему установщик обновлений Windows 7 не работает, становятся сбои в системе службы обновления. Исправить это можно, если зайти в «Пуск», найти «Службы», выбрать «Центр обновления Windows» и запустить. Если служба уже была запущена, остановите ее. Далее нажмите комбинацию клавиш Win+R-Выполнить-(введите в пустой строке SoftwareDistribution)-OK. После этой команды откроется папка, содержимое которой следует удалить. Затем войдите в службу обновления W7 и снова запустите ее. Перезагрузите компьютер и запустите вручную скачивание обновлений с установкой.

Пакет обновлений для Windows 7 может не установиться, если существует проблема с загрузкой. Сбой в процессе установки на ПК или ноутбук - частая ситуация, с которой сталкиваются пользователи. Все обновления загружаются сначала в кэш и хранятся там до установки. Если они были неудачно скачаны из Интернета, например не полностью, их невозможно будет установить. Также при скачивании и установке могут возникнуть проблемы из-за системного реестра, отсутствия Интернета, блокировки доступа к ресурсам Microsoft, недостаточного количества места на диске С, повреждения хранилища системных компонентов. Специалисты советуют узнать, какие обновления Windows 7 нельзя устанавливать, перед тем как скачивать их.

Вредоносные обновления ОС

Существует целый список установок, которые вызывают ошибку системы или полностью выводят ее из строя. Вредоносные обновления Windows 7 способны навредить компьютеру, поэтому при скачивании внимательно читайте их названия. Исключите из списка обновление «KB3045999». Вредные и опасные установки для Win7 2016 года следующие: KB3121212, KB3126587, KB3126593, KB3140410, KB3133977 , KB3153171, KB3035583, KB971033, KB3161608. Если не знаете, какие обновления Windows 7 нельзя устанавливать, обратитесь к специалистам, а также попробуйте самостоятельно отключить автоматический режим поиска новых.

Как избавиться?

Для устранения неполадок в системе удалите вредоносные обновления вручную. Воспользуйтесь утилитой Microsoft - Fix it, которая автоматически разбирается с проблемами ОС. Запустите инсталляционный файл утилиты. Далее автоматически создается точка восстановления системы, и запускается процесс устранения проблем.

Возможные последствия

Вредоносные обновления способны привести к сбою в системе, неправильной работе компьютера, невозможности запустить.exe файлы и даже загрузить ПК. В свою очередь, допустимые и своевременные обновления Windows 7 устраняют уязвимости компьютера, повышают его безопасность, стабильность и производительность. Операционная система Win7 подвержена наименьшему уровню заражений и неполадок в сравнении с XP. Помните, что главная угроза исходит из Интернета и браузера. Следите за тем, что загружаете из Сети. Регулярно очищайте кэш, проверяйте компьютер на наличие вирусов. Не скачивайте сомнительные программы и установки. Часто они приводят к сбоям системы и вредят состоянию ПК.

Устранение уязвимостей - это задача разработчиков, но за установку исправлений отвечаете вы. Данный материал целиком посвящен одной из самых важных тем безопасной работы в Windows - своевременному обновлению операционной системы и приложений, которые в ней установлены.

Это вторая статья из цикла «Безопасность в Windows, не прилагая усилий». В мы разобрались с тем, где спрятаны рекомендации Microsoft, поговорили о роли кнопки «Да» в обеспечении безопасности системы и определили преимущества лицензионного программного обеспечения. Данный материал целиком посвящен одной из самых важных тем безопасной работы в Windows - своевременному обновлению операционной системы и приложений, которые в ней установлены.

Обновление сторонних программ

А «яву» я всегда отменяла, когда предлагали обновить. Думала, что это не нужно...
Владелица стильного ноутбука Sony

В эпиграф вынесены слова моей хорошей знакомой, которые она произнесла, обнаружив у себя то, что вы видите на рисунке ниже. Ее ноутбук укомплектован новейшей операционной системой Microsoft, защитные настройки которой вполне стандартны. Но лишь наличие антивируса спасло ее от заражения, вызванного прошлогодней уязвимостью в популярной платформе Sun Java - она установлена у миллионов пользователей. Программа пыталась обновиться неоднократно, но ей не разрешили, т.к. было непонятно, зачем это нужно.

Рисунок 1 - Антивирус подстраховал давно не обновлявшуюся платформу Sun Java

Программы время от времени обновляются, и это не всегда связано с безопасностью, но в первую очередь именно ради нее нужно их обновлять. Защиту операционной системы Windows могут компрометировать не только собственные уязвимости, но и сторонние программы, и я не случайно начинаю с них. Злоумышленники все более активно атакуют системы ничего не подозревающих пользователей через их браузеры, но при этом далеко не всегда уязвимость браузера является причиной успешной атаки. Нередко вредоносные программы проникают через «дыры» в плагинах и надстройках, например, проигрывателях и сторонних панелях.

Microsoft приводит очень интересную статистику в своем последнем отчете по безопасности (за вторую половину 2009 года). По данным компании, в операционных системах Windows Vista и Windows 7 при атаках через браузер 3/4 уязвимостей приходятся на сторонние программы (причем картину подпортила уязвимость в Windows Vista, т.к. в первой половине года на долю Microsoft приходилось лишь 15% уязвимостей).

Рисунок 2 - Использование уязвимостей при атаках через браузер в Windows Vista и Windows 7 (данные Microsoft за вторую половину 2009 г)

В десятке наиболее активно эксплуатируемых через браузер уязвимостей три «дырки» принадлежат Microsoft, а семь - сторонним программам, но при этом чуть ли не половина всех атак приходятся на одну недоработку в Adobe Reader, который помимо нее отрядил еще две уязвимости в горячую десятку. А самое примечательное то, что в ней четыре уязвимости 2007 года, а одна - вообще 2006 года. Конечно, все они уже закрыты разработчиками.

Если данные Microsoft не внушают вам доверия, изучите сводки других компаний, работающих в сфере информационной безопасности. Так, аналитик лаборатории Касперского в отчете об информационных угрозах за первый квартал 2010 года, тоже приходит к выводу, что пользователи вовсе не спешат обновлять установленные программы, несмотря на доступность исправлений.

Рисунок 3 - Доступно обновление для Adobe Flash Player, не откладывайте его установку

К числу программ, которые необходимо своевременно обновлять, относятся:

• Adobe Reader;
• Adobe Flash Player;
• Sun Java;
• Apple QuickTime;
• надстройки браузеров.

И, конечно, нужно обновлять сами браузеры - все они имеют собственные возможности обновления, кроме Internet Explorer, который обновляется с помощью Windows Update.

Обновление операционной системы Windows и программ Microsoft

Того, кто не задумывается о далеких трудностях, поджидают близкие неприятности.
Конфуций

Обновление операционной системы - это не только установка исправлений и заплаток, но и переход на новую платформу. Windows Vista и Windows 7 лучше защищены, чем Windows XP, что находит подтверждение в цифрах.

Переход на Windows 7

В пользу перехода на новую операционную систему существуют разные аргументы, но безопасность - один из важнейших. Новые версии Windows учитывают опыт предыдущих систем, поэтому некоторые возможности атаки устраняются на конструктивном уровне. Так, немало крови выпили и еще продолжают пить вредоносные программы, которые переносятся на «флэшке» или карте памяти и при ее подключении скрытно выполняются с помощью файла autorun.inf, используя функцию автоматического запуска в Windows.

В Windows 7 наконец-то отключили автоматический запуск со съемных носителей, оставив только возможность автоматического воспроизведения (AutoPlay), хотя в русской версии операционной системы она все равно называется автозапуском.

Рисунок 4 - В Windows 7 при подключении съемного носителя вы можете выбрать действие, но автоматического запуска программ не происходит

Автозапуск в Windows 7 сохранился только для оптических дисков (CD/DVD), на которых экономически невыгодно распространять вредоносные программы.

Microsoft подсчитывает уровень заражений операционных систем с помощью средства удаления вредоносных программ (MSRT), которое распространяется по каналу Windows Update, причем учитывается уровень пакета исправлений системы и ее архитектура.

Рисунок 5 - Количество компьютеров, очищенных MSRT за каждую 1000 запусков утилиты (данные Microsoft, вторая половина 2009 г.)

Понимать эти цифры нужно так, что MSRT за 1000 запусков на Windows XP SP3 обнаруживала и удаляла вредоносные программы на 7 компьютерах, а на Windows 7 RTM таких было в среднем лишь 4,2. Но любопытен также и расклад по архитектуре.

Если сравнить уровень заражений 32-разрядных систем, то в Windows XP SP3 он в два раза выше, чем в Windows Vista SP2 и Windows 7 RTM. Также обратите внимание, что 64-разрядные системы заражаются значительно реже, чем 32-разрядные, и это можно отнести на счет лучшего контроля над переполнением буфера, а также технологий Kernel Patch Protection и DEP . Однако аналитики Microsoft указывают и на другой фактор - более высокий уровень технической грамотности людей, использующих 64-разрядную архитектуру. Предположу, что когда настольные и мобильные компьютеры нижней ценовой категории начнут комплектоваться 4 Гб оперативной памяти, 64-разрядные системы пойдут в массы, и разрыв между архитектурами с точки зрения уровня заражений станет не таким значительным.

Так или иначе, чтобы обеспечить максимальную безопасность ОС Windows с минимальными усилиями, нужно переходить на 64-разрядную версию Windows 7 и, конечно, поддерживать ее в актуальном состоянии.

Установка обновлений с помощью Windows Update и Microsoft Update

В Windows 7 центр обновления Windows улучшился с точки зрения удобства и понятности использования, но его главное назначение осталось прежним. Он помогает поддерживать в актуальном состоянии систему и драйверы (сервис Windows Update) и программы Microsoft (сервис Microsoft Update).

Назначение обновлений

Обновления Windows и программ Microsoft можно поделить на две категории.

• Устранение уязвимостей и повышение безопасности . В первую очередь центр обновления Windows помогает поддерживать безопасность Windows, Internet Explorer и Microsoft Office. Исправления, устраняющие уязвимости, в центре обновлений Windows помечаются как важные. Microsoft выпускает их в широкий доступ во второй вторник каждого месяца для удобства организаций, но через центр обновления они нередко предлагаются раньше. Наряду с устранением уязвимостей, Microsoft распространяет и другие обновления, повышающие безопасность системы. Например, с помощью Windows Update обновляют свои базы антивирус Microsoft Security Essentials и защитник Windows, а Microsoft Outlook получает новые фильтры нежелательной почты. Средство удаления вредоносных программ (MSRT) также распространяется через Windows Update и успешно удаляет наиболее распространенных шпионов и троянов с компьютеров миллионов пользователей.
• Повышение стабильности и производительности . По каналу Windows Update на компьютер доставляются не только обновления безопасности. Многие производители устройств сотрудничают с Microsoft при разработке драйверов, и после проверки они становятся доступны в центре обновления Windows. Как правило, эти драйверы не обладают расширенными возможностями, которые доступны в пакетах, предлагаемых производителями оборудования на их сайтах. Но совместимость драйверов с Windows проверена в лабораториях Microsoft (при этом обязательно наличие 32- и 64-разрядных версий), поэтому стабильность работы весьма высока. С другой стороны, Microsoft распространяет обновления для операционной системы и Microsoft Office, которые улучшают совместимость приложений, исправляют ошибки и повышают производительность.

Рекомендация Microsoft по обновлению операционной системы и программ состоит в том, чтобы устанавливать все предлагаемые обновления автоматически. Именно этот способ загрузки и установки обновлений Windows 7 предлагает по умолчанию.

Рисунок 6 - Стандартные параметры установки важных и рекомендуемых обновлений в Windows 7

Обратите внимание, что не нужно ничего настраивать, чтобы обеспечить должный уровень безопасности, т.е. от вас не требуется никаких усилий. С помощью центра поддержки система лишь будет уведомлять вас о том, что обновления установлены.

Выборочная загрузка обновлений

Впрочем, не всегда нужна установка абсолютно всех обновлений, а также не исключено, что вы хотите контролировать процесс их загрузки и установки. В этом случае центр обновления Windows предлагает два варианта:

• доверить системе загрузку, но принимать решение об установке самостоятельно;
• настроить процесс так, что система будет только уведомлять о наличии обновлений, а решение о загрузке предоставит вам.

Например, если из пакета Microsoft Office установлены только Word, Excel и PowerPoint, необязательно загружать обновления фильтра нежелательной почты для Outlook или исправления OneNote. Такая тактика может быть оправдана для пользователей с узкими Интернет каналами или лимитированными тарифными планами. В этом случае можно избирательно подходить к загрузке исправлений, скрывая ненужные в центре обновления Windows. Однако необходимо учесть, что установив ранее не использовавшееся приложение Office, нужно сразу же загрузить скрытые обновления, т.к. система уже не будет о них напоминать.

Исходя из своего опыта, отмечу, что такой подход в итоге приводит к задержкам в установке обновлений. Ведь в тот момент, когда система уведомляет нас об их наличии, мы всегда заняты чем-то другим (а, возможно, еще и перезагружаться придется).

Рисунок 7 - Центр поддержки Windows 7 напоминает о том, что пора установить обновления

Отвлекаться на такую мелочь не хочется, поэтому установка откладывается «на потом». Но на протяжении этого времени системе и приложениям не обеспечивается необходимый уровень безопасности, поэтому нужно быть весьма дисциплинированным человеком, чтобы вовремя устанавливать обновления, о которых сообщает Windows. Не говоря уже о ежемесячных посещениях сайта Microsoft, чтобы выудить из бюллетеней безопасности ссылки на необходимые обновления. Поэтому проще всего устанавливать обновления автоматически, тем более что это не требует никаких усилий.

Дополнительные сведения вы найдете в материалах о центре обновления Windows 7 на OSZone.net.

Точки восстановления системы

Каким бы способом вы не обновляли Windows 7, система всегда создает точку восстановления перед установкой исправлений.

Рисунок 8 - Точки восстановления создаются автоматически при каждой установке обновлений

Это хорошая страховка на случай, если что-то пойдет не так, и нормальная работа Windows окажется нарушена. При самых худших раскладах система может перестать загружаться, и вернуть ее к жизни без точки восстановления будет весьма затруднительно. Если защита системы включена, вы всегда сможете загрузиться в среду восстановления Windows RE и откатиться на точку, созданную до возникновения проблемы.

Если наряду с Windows 7 у вас установлена Windows XP, точки восстановления новой системы будут пропадать при каждой загрузке старой. Обойти это можно, лишь сделав раздел с Windows 7 недоступным из Windows XP. Осуществляется это добавлением одного параметра в реестр или шифрованием раздела Windows 7 с помощью BitLocker, а подробные инструкции вы найдете в статье KB926185 базы знаний Microsoft.

Заключение

Переход на новую платформу клиентских систем Microsoft означает работу в более безопасной среде. В Windows 7 уровень заражений значительно ниже, чем в Windows XP SP3, причем в 64-разрядной архитектуре реализованы дополнительные защитные меры. Чтобы обезопасить себя от современных угроз, необходимо поддерживать Windows 7 в актуальном состоянии, и для этого в системе предусмотрен механизм полностью автоматического обновления. Но его затруднительно использовать в нелицензионной системе, поэтому для обеспечения должного уровня безопасности приходится прилагать дополнительные усилия.

Какую бы операционную систему Microsoft вы не использовали, уязвимости сторонних программ несут не меньше риска, чем недоработки в защите Windows, поэтому не откладывайте обновление приложений и надстроек браузеров. Если этого не делать, то в Интернете далеко от домашней страницы не уйдешь, т.к. заразиться можно при просмотре документа в формате PDF или флэш ролика.

Большинство угроз домашним системам исходит из Интернета, a окном в него служит браузер. В последнее время популярность Internet Explorer неуклонно снижается, что отчасти вызвано сложившимся мнением о том, что его использование небезопасно. В следующей статье мы посмотрим, действительно ли это так.

Все ссылки этой статьи

• Отчет по безопасности Microsoft за вторую половину 2009 года
• (англ.)
• Развитие информационных угроз в первом квартале 2010 года (Kaspersky Security Network)
• Средство удаления вредоносных программ (MSRT)
• Kernel Patch Protection (англ.)
• Data Execution Protection (DEP) (в блоге Microsoft Security Research & Defense, англ.)
• Статьи о центре обновления Windows 7 на OSZone.net
• Защита и восстановление системы в Windows 7
• Использование среды восстановления Windows RE в Windows 7
• KB926185 (в переводе Bing)