Стоит ли устанавливать обновления. Почему вам стоит использовать автоматическое обновление Windows

Нужно ли включать автоматическое обновление Виндовс? И обновлять ли вообще операционную систему? Если вы задаетесь подобными вопросами, тогда эта статья расчитана именно на вас, и в ней вы найдете ответы на нужные вопросы по обновлениям ОС Windows.

Обновлять или нет?

Кто-то после покупки нового компьютера или переустановки операционной системы сразу же выключает автоматические обновления, считая их ненужными. Кто-то постоянно устанавливает последние системные обновления, думая что они обязательны для безопасности и стабильной работы Windows. Кто же прав?

Защита

Действительно, обновления системы позволяют быть более защищенным от различных программ-шпионов. С новыми обновлениями Microsoft выпускают улучшенную защиту, закрывая различные "дыры" в операционной системе, через которые могут проникнуть . И если у вас недостаточно мощный антивирус, либо его нет вообще и вы не обновляете систему, то риск, что на ПК проникнет вирус, очень высок.

Производительность

С новыми обновлениями выпускаются и различные исправления "багов" в системе. Если не обновлять систему, то через какое-то время можно заметить ухудшение производительности компьютера. Различные лаги и торможения в системе. А также, при работе в "тяжелых" программах (типа Photoshop, 3DMax), а еще глюки в различных играх. С помощью обновлений, некоторые такие глюки исчезают, которые появляются по вине неисправности системы. Кстати, читайте по теме:

Включать ли автоматические обновления Windows?

В центре обновлений системы можно включить автоматическую установку новых обновлений Windows. Плюс здесь в том, что они вас не будут тревожить и устанавливаться будут сами автоматом. Вроде все хорошо, ничего не отвлекает от работы. Но когда это может быть не совсем хорошей идеей (имеется ввиду включить автоматическое обновление)?

Изредка в обновлениях появляется проверка подлинности операционной системы. И бывают случаи, даже если лицензированная ОС, когда появляется черный экран (). Решить эту проблему, конечно не так трудно, по ссылке выше подробно расписан процесс избавления от такого случая. Но согласитесь, это довольно неприятно, один раз, второй, третий, потом уже начинаешь психовать и отключаешь эти обновления к черту.

Эти обновления проверки подлинности, можно, конечно, внести в список исключений и больше не мучаться с этим. Но все равно, стоит ли включать автоматические обновления?

Некоторые обновления бывают довольно внушительных размеров. С высокоскоростным Интернетом, разумеется, даже не заметишь обновление в 200-300 Мб. Но пользователи, которые используют мобильный Интернет с помегабайтной тарификацией, явно такие обновления не одобрят. И выход здесь, конечно, один - отключить автоматические обновления системы. На время, пока используется мобильный Интернет, на даче допустим или в командировке, в общем там, где нет возможности подключиться к безлимитному Интернету. Устанавливать можно в ручную, самые небольшие и наиболее важные обновления. А остальные при первой возможности.

Для тех, кто использует пиратскую копию Windows, конечно, уже ясно, что автоматические обновления нужно обязательно отключить, иначе вас рано или поздно засекут и снова избавляйся от черных экранов, крякай систему, лови вирусы и все такое. В общем, не мне вам рассказывать.

Общий смысл из этой статьи, надеюсь, вам понятен - хочешь обновляй, хочешь - нет. С новыми обновлениями в операционной системе закрываются дыры, через которые могут проникнуть вредоносные программы. Обновления же исправляют и производительность системы в целом. Иногда бывают корявые обновления, без них тоже никуда. Но все это исправляется. В общем, хотите чтобы система работала стабильно, обновляйте ее почаще, а лучше включите автоматическое обновление и не парьтесь.

По умолчанию в Windows 10 системные обновления и новые версии драйверов скачиваются и устанавливаются автоматически. Однако автообновление можно деактивировать стандартными способами или с помощью сторонних программ.

Стоит ли отключать автоматическое обновление

Обновления исправляют ошибки, допущенные в предыдущих версиях системы. Если вы не будете их устанавливать, то некоторые проблемы, обнаруженные разработчиками, не будут решены.

Однако у автоматического обновления есть свои минусы:

• обновления могут начать скачиваться в любой момент, что приведёт к усилению нагрузки на интернет;
• загрузка больших обновлений съедает часть трафика и денежного баланса, если вы пользуетесь лимитным интернетом;
• обновления устанавливаются в фоновом режиме, а также во время ближайшего выключения и последующего включения устройства. Если вам в этот момент срочно понадобится компьютер, придётся ждать завершения установки обновлений.

Поэтому рекомендуется перейти на режим ручного выбора обновлений или отказаться от них полностью. При выборе первого варианта вы сможете самостоятельно отбирать, какие обновления стоит скачивать и какие из уже скачанных устанавливать.

Деактивация автообновления системы

Существует несколько способов, позволяющих отключить автообновление системы. Самый простой - через отключение службы. Если он сработает некорректно, обновления всё равно продолжат скачиваться и устанавливаться самостоятельно, то ниже представлены дополнительные способы.

Через завершение службы

Видео: отключение автообновления через завершение службы

Через «Редактор локальной групповой политики»

Этим способом смогут воспользоваться только пользователи Windows 10 «Профессиональная» и выше, потому что только в данных пакетах присутствует «Редактор локальной групповой политики».

1. Откройте окно «Выполнить», нажав комбинацию клавиш Win + R, и введите команду «gpedit.msc».
   Выполните команду «gpedit.msc»
2. Пройдите путь: «Конфигурация компьютера» - «Административные шаблоны» - «Компоненты Windows» - «Центр обновления Windows».
   Перейдите к папке «Центр обновления Windows»
3. В папке «Центр обновления Windows» найдите строку «Настройка автоматического обновления» и дважды нажмите на неё.
   Дважды кликните по строке «Настройка автоматического обновления»
4. Установите параметр «Отключено», примите изменения и закройте все окна.
   Установите параметр «Отключено» для элемента «Настройка автоматического обновления»
5. Выполните ручной поиск обновлений через «Центр обновления». Это действие необходимо для того, чтобы в будущем автоматическая проверка и установка не осуществлялась системой.
   Выполните ручную проверку обновлений для Windows 10

Видео: деактивация автообновлений через «Редактор локальной групповой политики»

Через редактирование реестра

Этот способ подойдёт для всех версий Windows, кроме сборки «Домашняя»:

Через включение режима лимитного интернета

Этот способ работает во всех версиях Windows 10, но деактивация автоматического обновления с помощью него приведёт к тому, что некоторые важные и небольшие обновления всё-таки будут скачиваться автоматически.

Через стороннюю программу

Если стандартные методы, описанные выше, не помогли решить вашу проблему, то можно воспользоваться одной из сторонних программ, предназначенных для выключения автообновления. Например, Win Updates Disabler. На сайте разработчика этой программы можно найти её портативную версию, не требующую установки. Запустив Win Updates Disabler, отметьте галочкой параметр «Disable Windows Updates» и кликните по кнопке «Apply Now».

Поставьте галочку напротив «Disable Windows Updates» и нажмите кнопку «Apply Now»

После деактивации автообновлений перезагрузите компьютер.

Деактивация самостоятельной перезагрузки компьютера

Устройство может самостоятельно перезагружаться во время вашего отсутствия. Это необходимо для установки уже скачанных обновлений. Можно вручную назначить время, когда перезагрузка возможна, например, установив её на ночное время, или полностью запретить перезапускаться устройству без вашего ведома.

Выставление временных рамок

1. В параметрах компьютера раскройте вкладку «Обновление и безопасность».
   Откройте раздел «Обновление и безопасность» в параметрах системы
2. В подразделе «Центр обновления Windows» нажмите на пункт «Изменить период активности».
   В подразделе «Центр обновления Windows» кликните по кнопке «Изменить период активности»
3. Установите два значения: начало и конец периода, когда вы, вероятнее всего, будете использовать компьютер. Период должен продолжаться не более двенадцати часов. Пока не истечёт это время, компьютер не сможет перезагрузиться, так как будет считать, что может понадобиться в любой момент.
   Укажите или измените время активности компьютера
4. Вернитесь на шаг назад и кликните по кнопке «Параметры перезапуска».
   Кликните по кнопке «Параметры перезапуска» в подразделе «Центр обновления Windows»
5. В этой вкладке вы можете указать или поменять время установки уже скачанных обновлений.
   В «Параметрах перезапуска» вы можете указать, когда выполнить перезагрузку

Частичный запрет

Этот способ подойдёт только для пользователей Windows 10 «Профессиональная» и выше, так как только в этих версиях существует «Редактор локальной групповой политики».

После изменения значений в «Редакторе локальной групповой политики» компьютер не сможет перезагрузиться, если есть пользователь, вошедший в систему. Если же авторизовавшихся пользователей нет, автоматическая перезагрузка всё равно будет производиться.

Видео: отключение автоматической перезагрузки через «Редактор локальной групповой политики»

Частичный запрет для всех версий системы

Этот способ подойдёт для всех версий Windows, в том числе и сборки «Домашняя». После изменения значений устройство не сможет самостоятельно перезапуститься, если какой-либо пользователь авторизовался в своей учётной записи. Если никто не вошёл в систему, перезапуск будет произведён.

Видео: отключение автоматической перезагрузки через «Редактор реестра»

Полный запрет через «Планировщик заданий»

С помощью этого способа можно полностью отключить перезагрузку компьютера: даже если ни один из пользователей не вошёл в систему, перезагрузка выполняться не будет.

Отключение автоматического обновления приложений из Windows Store

По умолчанию приложения, установленные из официальный программы «Магазин», также называемой Windows Store, обновляются до последней версии автоматически. Это может быть неудобно, так как при обновлении создаётся лишняя нагрузка на интернет, а трафик, если интернет лимитный, съедается. Поэтому лучше деактивировать автоматическое обновление:

Деактивация автоматического обновления драйверов

Драйверы устанавливаются автоматически при подключении каждого нового устройства. Со временем могут появиться новые версии драйверов, по умолчанию они будут получены автоматически. Чтобы этого избежать, вы можете отключить автоматическое обновление для определённого устройства или для всех сразу.

Для определённого устройства

Для всех устройств сразу

Есть несколько способов отключить автообновление драйверов для всех устройств сразу. Самый универсальный из них, подходящий для всех версий Windows, - через «Редактор реестра».

Также можно воспользоваться сторонней программой от Microsoft - Show or Hide Updates. Она сканирует систему и выдаёт список драйверов, которые при обновлении могут нанести вред компьютеру. Выбрав нужные элементы списка, вы можете запретить установку обновлений для определённых драйверов.

В списке драйверов, укажите те из них, которые устанавливать не надо

Видео: три способа отключения автоматической установки драйверов

Отключение раздачи обновлений

По умолчанию в Windows 10 активирована функция, благодаря которой компьютеры получают обновления не только с серверов Microsoft, но и с других компьютеров, уже их скачавших.

В Windows 10 работает функция раздачи обновлений, необходимая для разгрузки серверов Microsoft. После того, как ваше устройство получило какое-либо обновление, оно начинает раздавать его другим. Но данная система имеет минус - тратится трафик вашего интернета, только если он не безлимитный, и создаётся нагрузка на скорость вашей сети, так как часть её, хоть и небольшая, отдаётся под раздачу.

Есть два способа отключения раздачи обновлений. Первый - указать, что ваше подключение является лимитным. Как это сделать, уже было описано в подразделе «Через включение режима лимитного интернета». Второй способ - отключить саму функцию напрямую:

Отключение уведомлений об обновлении системы

Если у вас отключено автоматическое обновление системы, то со временем вы начнёте получать уведомления о том, что проверка на наличие обновлений не производилась столько-то времени или такие-то обновления не были установлены. Вы можете просто игнорировать эти сообщения, ничего не произойдёт. Но если терпеть их нельзя, то можете деактивировать получение уведомлений:

Обновления системы, приложений и драйверов могут привести к нагрузке на интернет и потере трафика. Но оставлять устройства и компьютер без обновлений не рекомендуется, так как они исправляют проблемы, обнаруженные разработчиками в предыдущих версиях системы. Лучший вариант - отключить автоматическую установку обновлений и контролировать этот процесс вручную.

– то, чего ждут многие пользователи Android, но не получают. Далеко не все производители Android спешат обновлять свои устройства, особенно если речь идет не о флагманах. Разумеется, многие из нас расстраиваются, узнав, что свежая версия операционной системы не будет доступна на наших устройствах. Но так ли это плохо? Стоит ли ждать этих самых обновлений, и если стоит, то ради чего?

Обновления ОС – это хорошо или плохо? Сложно дать однозначный ответ на этот вопрос с точки зрения конечного пользователя. Для того чтобы разобраться, мы рассмотрим оба варианта.

Обновления Android – это плохо

Итак, предположим, что нам не нужны обновления ОС, потому что в них нет ничего хорошего. Согласитесь, это достаточно интересная точка зрения. Будем исходить из нее.

Когда мы покупаем смартфон под управлением Android, мы редко думаем о тех возможностях и качествах, которые он может получить с обновлением. Как правило, мы выбираем из того, что есть прямо сейчас. Если мы выбрали какой-то смартфон, значит он нас устроил по многим параметрам. В том числе нас устроила его версия ПО и заложенные в нее возможности. Сложно было даже представить, что может быть лучше. А что, если будет хуже?

Обновление для наших смартфонов может выйти спустя год. Логично предположить, что версия ОС, вышедшая через год после выпуска смартфона, рассчитана на гладкую работу на более современном железе. Через два года железо нашего смартфона начинает заметно отставать от современных флагманов, и с каждой новой версией ОС смартфон начинает работать все медленнее и медленнее. И для чего нам это?

А представьте, что мы будем получать обновление ОС не раз в год, а каждые пару месяцев. Пользователи iOS регулярно получают обновления с различными мелкими изменениями. С этим тоже есть свои проблемы. Каждая новая версия обязательно содержит баги. В каждой новой версии будут исправлены баги предыдущей, но с большой вероятностью появятся новые.

Может быть, лучше иметь смартфон в том самом виде, в котором мы его изначально выбрали? Если нас все устраивает с самого начала, для чего нам какие-то обновления?

Обновления Android – это хорошо

А представьте, что создатели вашего смартфона придумали новую функцию, которая делает вашу работу значительно проще. Вы можете получить ее с обновлением. Обновления – это интересно. Вам не нужно менять смартфон для того, чтобы получить что-то новое. Вы можете получить ощущение нового смартфона без каких-либо затрат. Согласитесь, обновления интригуют, а ваш смартфон дольше будет актуален, и у вас не скоро возникнут проблемы с поддержкой приложений.

А еще, наверняка вы знаете, что Android – не самая безопасная ОС. Дыры в безопасности всегда есть. В Android их так много, что Google ежемесячно закрывает больше десятка. Заплатки пользователи получают с обновлениями. Хотели бы вы пользоваться смартфоном, зная, что он защищен от всех известных угроз? Наверняка это было бы не лишним. По какой причине производитель, выпустивший ваш смартфон c недоработанной ОС, отказывается снабжать вам обновления с заплатками для дыр в безопасности? Даже если вы купили бюджетный Android-смартфон, который точно не получит новую версию, разве производитель не должен исправить проблемы в безопасности его ОС?

Вывод

Новыми функциями можно пожертвовать, если они несут вместе с собой снижение производительности. От азарта при установке обновлений тоже можно отказаться. Значит, нам не нужны обновления? Нет, это не совсем так. Заплатки в безопасности ОС – это действительно важно. Если вы пару лет назад купили смартфон среднего ценового сегмента, можете быть уверены, что он остался на том же уровне безопасности, что и два года назад. Дыры в безопасности – это недочеты, а недочеты должны быть исправлены. Если их можно исправить с помощью обновлений, значит производители должны выпускать обновления.

Выходит, обновления нам нужны? На данный момент да. Они будут нам нужны, пока Google не придумает способ следить за безопасностью без участия производителей смартфонов. Есть вероятность, что в новых версиях Google готовит нечто подобное. На это намекает один из пунктов опубликованного недавно . Но на данный момент нам нужны обновления. Жаль, что они существуют не для всех.

С появлением "семерки" в свет вышел и так называемый центр обновления Windows 7. Сегодня мы поговорим о том, что это такое, что он позволяет делать и как им правильно пользоваться.

Что это?

Первое, о чем стоит поговорить, так это о том, что же за встроенная программа, этот центр обновления Windows 7.

Дело в том, что время не стоит на месте. Операционные системы, как правило, постоянно нуждаются в доработках и разных дополнениях, упрощающих работу с ними. Таким образом, постоянно покупать более новые версии ОС, которые у вас уже есть - это бесполезное дело.

На него никто не согласится. Так что корпорация Майкрософт решила создать центр обновления Windows 7, который позволяет загружать разного рода "обновы" для системы. Некоторые из них могут быть вполне полезны, а некоторые - не очень. Давайте более подробно поговорим о том, что можно найти в данном центре и как им правильно пользоваться.

Первый запуск

Еще во время первой установки "семерочки" у вас по умолчанию устанавливается центр обновления. Это - обязательная программа, которая должна присутствовать. Можно сказать, встроенная функция, от которой никуда не деться.

При первом ее запуске необходимо будет обновить центр обновления Windows 7. Все, что от вас потребуется - подключить компьютер к интернету. Остальное система сделает самостоятельно. 7 происходит автоматически. Как правило, процесс не занимает более 10 минут времени. Довольно быстро и удобно.

После того, как обновление центра обновления Windows 7 завершится, сама программа перезапустится - пользователь сможет полноценно работать с ней. Правда, отключаться от интернета не стоит - он еще вам пригодится. Теперь вы можете воспользоваться всеми функциями и возможностями центра обновления. Правда, чтобы лишний раз он не нервировал и не отвлекал вас, его необходимо правильно настроить. Давайте разберемся, что можно сделать.

Настройка - залог успеха

Итак, теперь давайте посмотрим, каким образом осуществляется настройка предлагаемого центра. Его каждый пользователь "подгоняет" под себя. Так, как удобно только ему. Так что, начнем наше изучение.

Откройте центр обновления Windows 7. Он находится в трее, неподалеку от часов. Откройте службу, после чего нажмите на "Настройки". Перед вами выскочит окошко, в котором и будут проходить все манипуляции.

Вы можете Для этого нажмите на соответствующую кнопку на экране. Обычно она подсвечивается красным цветом (точнее, щитом) и подписью "не рекомендуется". Не бойтесь этой надписи.

Вы сможете в любое время включить проверку обновлений самостоятельно. Тогда, когда будет удобно именно вам. Кроме того, то, что вы отключите центр, вовсе не значит, что об автоматических проверках можно забыть - вы в любой момент сможете включить данную функцию.

Также можно включить возможность проверять обновления автоматически и все их устанавливать. Для этого нажмите на необходимую надпись. Она выделена зеленым цветом и такого цвета щитом около надписей. Здесь вы сможете настроить и время проверки, и какие обновления ставить. Но об этом чуть позже.

Кроме того, центр обновления Windows 7 можно настроить так, что он всего лишь будет проверять обновления, а вот установку и загрузку их вы возьмете на себя. Это довольно удобно, правда, не всегда. Например, сообщение о проверке может вылезти в момент просмотра видео или кино прямо поверх проигрывателя. Если вы решите проверять обновления автоматически, но загружать и устанавливать их самостоятельно, то, лучше всего, выставите "время проверки" так, чтобы оно не мешало вам.

Какие бывают обновления?

После того как мы изучили настройки и подогнали их под себя, необходимо разобраться, что же можно найти в центре обновления Windows 7 и какие из доступных новых возможностей необходимо ставить чуть ли не в приказном порядке.

Если вы откроете рабочее окно центра обновления, то увидите, что все файлы делятся на "дополнительные" и "важные". Первые - это в основном языковые пакеты и некоторые драйверы подключаемых устройств. Вторые - важные системные "обновы", которые помогают защитить систему, важные драйверы для комфортной работы с компьютером и исправления, позволяющие избавиться от багов и лагов.

Тем не менее, вам необходимо внимательно смотреть, что загружать на компьютер, а что нет. Не стоит даже "важные" обновления скачивать и устанавливать все в обязательном порядке. Единственное, что можно полезного найти среди них - это языковые пакеты и драйверы для работы. Как раз "дрова" обычно отделяются чертой над всеми обновлениями и пишутся они курсивом.

Подводные камни

К сожалению, центр обновления Windows 7 может привести к краху операционной системы. Все дело в некоторых "обновах", которые проверяют "ось" на подлинность. Если она не подтверждается, то, как правило, работа с Виндоус значительно затрудняется уже при первой перезагрузке.

Так что, старайтесь не загружать пакеты "исправлений", которые могут выглядеть как "K26587528". Иными словами, везде, где присутствует начало в виде "k" и некоторого набора символов после него, может содержаться "проверочный" файл. Устанавливайте его только в том случае, если ваш компьютер оснащен лицензионной "Виндовс". В противном случае, отмечайте галочками только то, что вам действительно необходимо, после чего ждите, пока они загрузятся и автоматически установятся на ваш ПК.

Устранение уязвимостей - это задача разработчиков, но за установку исправлений отвечаете вы. Данный материал целиком посвящен одной из самых важных тем безопасной работы в Windows - своевременному обновлению операционной системы и приложений, которые в ней установлены.

Это вторая статья из цикла «Безопасность в Windows, не прилагая усилий». В мы разобрались с тем, где спрятаны рекомендации Microsoft, поговорили о роли кнопки «Да» в обеспечении безопасности системы и определили преимущества лицензионного программного обеспечения. Данный материал целиком посвящен одной из самых важных тем безопасной работы в Windows - своевременному обновлению операционной системы и приложений, которые в ней установлены.

Обновление сторонних программ

А «яву» я всегда отменяла, когда предлагали обновить. Думала, что это не нужно...
Владелица стильного ноутбука Sony

В эпиграф вынесены слова моей хорошей знакомой, которые она произнесла, обнаружив у себя то, что вы видите на рисунке ниже. Ее ноутбук укомплектован новейшей операционной системой Microsoft, защитные настройки которой вполне стандартны. Но лишь наличие антивируса спасло ее от заражения, вызванного прошлогодней уязвимостью в популярной платформе Sun Java - она установлена у миллионов пользователей. Программа пыталась обновиться неоднократно, но ей не разрешили, т.к. было непонятно, зачем это нужно.

Рисунок 1 - Антивирус подстраховал давно не обновлявшуюся платформу Sun Java

Программы время от времени обновляются, и это не всегда связано с безопасностью, но в первую очередь именно ради нее нужно их обновлять. Защиту операционной системы Windows могут компрометировать не только собственные уязвимости, но и сторонние программы, и я не случайно начинаю с них. Злоумышленники все более активно атакуют системы ничего не подозревающих пользователей через их браузеры, но при этом далеко не всегда уязвимость браузера является причиной успешной атаки. Нередко вредоносные программы проникают через «дыры» в плагинах и надстройках, например, проигрывателях и сторонних панелях.

Microsoft приводит очень интересную статистику в своем последнем отчете по безопасности (за вторую половину 2009 года). По данным компании, в операционных системах Windows Vista и Windows 7 при атаках через браузер 3/4 уязвимостей приходятся на сторонние программы (причем картину подпортила уязвимость в Windows Vista, т.к. в первой половине года на долю Microsoft приходилось лишь 15% уязвимостей).

Рисунок 2 - Использование уязвимостей при атаках через браузер в Windows Vista и Windows 7 (данные Microsoft за вторую половину 2009 г)

В десятке наиболее активно эксплуатируемых через браузер уязвимостей три «дырки» принадлежат Microsoft, а семь - сторонним программам, но при этом чуть ли не половина всех атак приходятся на одну недоработку в Adobe Reader, который помимо нее отрядил еще две уязвимости в горячую десятку. А самое примечательное то, что в ней четыре уязвимости 2007 года, а одна - вообще 2006 года. Конечно, все они уже закрыты разработчиками.

Если данные Microsoft не внушают вам доверия, изучите сводки других компаний, работающих в сфере информационной безопасности. Так, аналитик лаборатории Касперского в отчете об информационных угрозах за первый квартал 2010 года, тоже приходит к выводу, что пользователи вовсе не спешат обновлять установленные программы, несмотря на доступность исправлений.

Рисунок 3 - Доступно обновление для Adobe Flash Player, не откладывайте его установку

К числу программ, которые необходимо своевременно обновлять, относятся:

• Adobe Reader;
• Adobe Flash Player;
• Sun Java;
• Apple QuickTime;
• надстройки браузеров.

И, конечно, нужно обновлять сами браузеры - все они имеют собственные возможности обновления, кроме Internet Explorer, который обновляется с помощью Windows Update.

Обновление операционной системы Windows и программ Microsoft

Того, кто не задумывается о далеких трудностях, поджидают близкие неприятности.
Конфуций

Обновление операционной системы - это не только установка исправлений и заплаток, но и переход на новую платформу. Windows Vista и Windows 7 лучше защищены, чем Windows XP, что находит подтверждение в цифрах.

Переход на Windows 7

В пользу перехода на новую операционную систему существуют разные аргументы, но безопасность - один из важнейших. Новые версии Windows учитывают опыт предыдущих систем, поэтому некоторые возможности атаки устраняются на конструктивном уровне. Так, немало крови выпили и еще продолжают пить вредоносные программы, которые переносятся на «флэшке» или карте памяти и при ее подключении скрытно выполняются с помощью файла autorun.inf, используя функцию автоматического запуска в Windows.

В Windows 7 наконец-то отключили автоматический запуск со съемных носителей, оставив только возможность автоматического воспроизведения (AutoPlay), хотя в русской версии операционной системы она все равно называется автозапуском.

Рисунок 4 - В Windows 7 при подключении съемного носителя вы можете выбрать действие, но автоматического запуска программ не происходит

Автозапуск в Windows 7 сохранился только для оптических дисков (CD/DVD), на которых экономически невыгодно распространять вредоносные программы.

Microsoft подсчитывает уровень заражений операционных систем с помощью средства удаления вредоносных программ (MSRT), которое распространяется по каналу Windows Update, причем учитывается уровень пакета исправлений системы и ее архитектура.

Рисунок 5 - Количество компьютеров, очищенных MSRT за каждую 1000 запусков утилиты (данные Microsoft, вторая половина 2009 г.)

Понимать эти цифры нужно так, что MSRT за 1000 запусков на Windows XP SP3 обнаруживала и удаляла вредоносные программы на 7 компьютерах, а на Windows 7 RTM таких было в среднем лишь 4,2. Но любопытен также и расклад по архитектуре.

Если сравнить уровень заражений 32-разрядных систем, то в Windows XP SP3 он в два раза выше, чем в Windows Vista SP2 и Windows 7 RTM. Также обратите внимание, что 64-разрядные системы заражаются значительно реже, чем 32-разрядные, и это можно отнести на счет лучшего контроля над переполнением буфера, а также технологий Kernel Patch Protection и DEP . Однако аналитики Microsoft указывают и на другой фактор - более высокий уровень технической грамотности людей, использующих 64-разрядную архитектуру. Предположу, что когда настольные и мобильные компьютеры нижней ценовой категории начнут комплектоваться 4 Гб оперативной памяти, 64-разрядные системы пойдут в массы, и разрыв между архитектурами с точки зрения уровня заражений станет не таким значительным.

Так или иначе, чтобы обеспечить максимальную безопасность ОС Windows с минимальными усилиями, нужно переходить на 64-разрядную версию Windows 7 и, конечно, поддерживать ее в актуальном состоянии.

Установка обновлений с помощью Windows Update и Microsoft Update

В Windows 7 центр обновления Windows улучшился с точки зрения удобства и понятности использования, но его главное назначение осталось прежним. Он помогает поддерживать в актуальном состоянии систему и драйверы (сервис Windows Update) и программы Microsoft (сервис Microsoft Update).

Назначение обновлений

Обновления Windows и программ Microsoft можно поделить на две категории.

• Устранение уязвимостей и повышение безопасности . В первую очередь центр обновления Windows помогает поддерживать безопасность Windows, Internet Explorer и Microsoft Office. Исправления, устраняющие уязвимости, в центре обновлений Windows помечаются как важные. Microsoft выпускает их в широкий доступ во второй вторник каждого месяца для удобства организаций, но через центр обновления они нередко предлагаются раньше. Наряду с устранением уязвимостей, Microsoft распространяет и другие обновления, повышающие безопасность системы. Например, с помощью Windows Update обновляют свои базы антивирус Microsoft Security Essentials и защитник Windows, а Microsoft Outlook получает новые фильтры нежелательной почты. Средство удаления вредоносных программ (MSRT) также распространяется через Windows Update и успешно удаляет наиболее распространенных шпионов и троянов с компьютеров миллионов пользователей.
• Повышение стабильности и производительности . По каналу Windows Update на компьютер доставляются не только обновления безопасности. Многие производители устройств сотрудничают с Microsoft при разработке драйверов, и после проверки они становятся доступны в центре обновления Windows. Как правило, эти драйверы не обладают расширенными возможностями, которые доступны в пакетах, предлагаемых производителями оборудования на их сайтах. Но совместимость драйверов с Windows проверена в лабораториях Microsoft (при этом обязательно наличие 32- и 64-разрядных версий), поэтому стабильность работы весьма высока. С другой стороны, Microsoft распространяет обновления для операционной системы и Microsoft Office, которые улучшают совместимость приложений, исправляют ошибки и повышают производительность.

Рекомендация Microsoft по обновлению операционной системы и программ состоит в том, чтобы устанавливать все предлагаемые обновления автоматически. Именно этот способ загрузки и установки обновлений Windows 7 предлагает по умолчанию.

Рисунок 6 - Стандартные параметры установки важных и рекомендуемых обновлений в Windows 7

Обратите внимание, что не нужно ничего настраивать, чтобы обеспечить должный уровень безопасности, т.е. от вас не требуется никаких усилий. С помощью центра поддержки система лишь будет уведомлять вас о том, что обновления установлены.

Выборочная загрузка обновлений

Впрочем, не всегда нужна установка абсолютно всех обновлений, а также не исключено, что вы хотите контролировать процесс их загрузки и установки. В этом случае центр обновления Windows предлагает два варианта:

• доверить системе загрузку, но принимать решение об установке самостоятельно;
• настроить процесс так, что система будет только уведомлять о наличии обновлений, а решение о загрузке предоставит вам.

Например, если из пакета Microsoft Office установлены только Word, Excel и PowerPoint, необязательно загружать обновления фильтра нежелательной почты для Outlook или исправления OneNote. Такая тактика может быть оправдана для пользователей с узкими Интернет каналами или лимитированными тарифными планами. В этом случае можно избирательно подходить к загрузке исправлений, скрывая ненужные в центре обновления Windows. Однако необходимо учесть, что установив ранее не использовавшееся приложение Office, нужно сразу же загрузить скрытые обновления, т.к. система уже не будет о них напоминать.

Исходя из своего опыта, отмечу, что такой подход в итоге приводит к задержкам в установке обновлений. Ведь в тот момент, когда система уведомляет нас об их наличии, мы всегда заняты чем-то другим (а, возможно, еще и перезагружаться придется).

Рисунок 7 - Центр поддержки Windows 7 напоминает о том, что пора установить обновления

Отвлекаться на такую мелочь не хочется, поэтому установка откладывается «на потом». Но на протяжении этого времени системе и приложениям не обеспечивается необходимый уровень безопасности, поэтому нужно быть весьма дисциплинированным человеком, чтобы вовремя устанавливать обновления, о которых сообщает Windows. Не говоря уже о ежемесячных посещениях сайта Microsoft, чтобы выудить из бюллетеней безопасности ссылки на необходимые обновления. Поэтому проще всего устанавливать обновления автоматически, тем более что это не требует никаких усилий.

Дополнительные сведения вы найдете в материалах о центре обновления Windows 7 на OSZone.net.

Точки восстановления системы

Каким бы способом вы не обновляли Windows 7, система всегда создает точку восстановления перед установкой исправлений.

Рисунок 8 - Точки восстановления создаются автоматически при каждой установке обновлений

Это хорошая страховка на случай, если что-то пойдет не так, и нормальная работа Windows окажется нарушена. При самых худших раскладах система может перестать загружаться, и вернуть ее к жизни без точки восстановления будет весьма затруднительно. Если защита системы включена, вы всегда сможете загрузиться в среду восстановления Windows RE и откатиться на точку, созданную до возникновения проблемы.

Если наряду с Windows 7 у вас установлена Windows XP, точки восстановления новой системы будут пропадать при каждой загрузке старой. Обойти это можно, лишь сделав раздел с Windows 7 недоступным из Windows XP. Осуществляется это добавлением одного параметра в реестр или шифрованием раздела Windows 7 с помощью BitLocker, а подробные инструкции вы найдете в статье KB926185 базы знаний Microsoft.

Заключение

Переход на новую платформу клиентских систем Microsoft означает работу в более безопасной среде. В Windows 7 уровень заражений значительно ниже, чем в Windows XP SP3, причем в 64-разрядной архитектуре реализованы дополнительные защитные меры. Чтобы обезопасить себя от современных угроз, необходимо поддерживать Windows 7 в актуальном состоянии, и для этого в системе предусмотрен механизм полностью автоматического обновления. Но его затруднительно использовать в нелицензионной системе, поэтому для обеспечения должного уровня безопасности приходится прилагать дополнительные усилия.

Какую бы операционную систему Microsoft вы не использовали, уязвимости сторонних программ несут не меньше риска, чем недоработки в защите Windows, поэтому не откладывайте обновление приложений и надстроек браузеров. Если этого не делать, то в Интернете далеко от домашней страницы не уйдешь, т.к. заразиться можно при просмотре документа в формате PDF или флэш ролика.

Большинство угроз домашним системам исходит из Интернета, a окном в него служит браузер. В последнее время популярность Internet Explorer неуклонно снижается, что отчасти вызвано сложившимся мнением о том, что его использование небезопасно. В следующей статье мы посмотрим, действительно ли это так.

Все ссылки этой статьи

• Отчет по безопасности Microsoft за вторую половину 2009 года
• (англ.)
• Развитие информационных угроз в первом квартале 2010 года (Kaspersky Security Network)
• Средство удаления вредоносных программ (MSRT)
• Kernel Patch Protection (англ.)
• Data Execution Protection (DEP) (в блоге Microsoft Security Research & Defense, англ.)
• Статьи о центре обновления Windows 7 на OSZone.net
• Защита и восстановление системы в Windows 7
• Использование среды восстановления Windows RE в Windows 7
• KB926185 (в переводе Bing)