Несмотря на то, что «Виндовс 7» выпущена очень давно и отличается значительной стабильностью работы, специалисты из «Майкрософт» настойчиво продолжают ее совершенствовать и разрабатывать обновления, которые потом отправляют пользователям «Семерки», чтобы их установили. Хотя в большинстве случаев она в обновлениях не нуждается.

Ответ

Сразу приведем конкретный ответ на поставленный вопрос: нужно ли обновлять Windows 7 и обязательно ли это делать, как рекомендуют разработчики. Или лучше отключить апгрейды системы полностью, как делают некоторые опытные пользователи.

Ответ здесь однозначный: нет, не нужно, если в компьютере установлена не лицензионная версия продукта, либо используется мобильное подключение к интернету по медленному каналу сотовой связи. Ниже представлена инструкция, как для этого произвести настройки в центре обновления «Виндовс». Но даже при наличии установленной официальной ОС и при высокоскоростном подключении к глобальной сети все равно рекомендуется пользователям отключить автоматический режим обновления системы и осуществлять его вручную. С этой целью будет необходимо воспользоваться нижеприведенным руководством.

Решение

Программисты из Microsoft обосновывают инсталляцию разрабатываемых ими апгрейдов повышением надежности и стабильности функционирования «Виндовс 7», но в то же время они сами предусматривают обязательное создание точки восстановления перед каждым новым обновлением «Семерки». Иногда приходится производить откат после их мероприятий. Поэтому вопрос, стоит ли их инсталлировать, актуален для всех владельцев ПК с этой ОС. Тем более все возможные недочеты системы более чем на 99 процентов уже исправлены, начиная с далекого 2009 года.

Чтобы избежать «замусоривания» операционки различными поступающими пакетами и доработками, обновлять Windows желательно под своим собственным ручным контролем.

С этой целью требуется следующее:

  1. Отключить автоматическую установку;
  2. Периодически смотреть, какие есть изменения в новых разработанных обновлениях ОС;
  3. В случае когда пользователь заинтересован в инсталляции поступивших апгрейдов, дать согласие на установку;
  4. Если (в большинстве случаев) присутствуют лишь незначительные изменения, следует отказаться о них.

Процедура отключения или активации обновлений в «Виндовс 7»

Необходимо сделать следующие последовательные шаги:

Дополнительная информация

Microsof в основном присылает 2 типа апдейдов:

  1. Важные;
  2. Необязательные.

Специалисты «Майкрософт» считают, что к первому типу относятся обновления, не улучшающие функциональность и скорость работы ОС, а обеспечивающие ее защиту. Однако это совершенно не значимо для рядового пользователя, у которого в компьютере работает полноценный антивирус, который специально создан для решения проблем с безопасностью системы.

На практике в реальных условиях встроенные системы ОС, к сожалению, не справляются с большинством вредоносных программ и хакерскими атаками. В то же время антивирусные утилиты обладают намного более расширенной и богатой базой данных существующих вирусов, которые регулярно обновляются.

Второй тип апдейдов, как правило, направлен на повышение производительности системы, например, драйвера для видеоускорителя компьютера и т. п. Более эффективно увеличивается скорость функционирования ПК самостоятельным посещением официальных ресурсов производителей комплектующих и инсталляцией оттуда самых последних версий ПО.

Приветствую всех читателей и любителей компьютерной темы на своем блоге!

Многие часто задают вопросы про windows 7 обновления. В особенности про проблемы совмести, о необходимости проведения самой процедуры, а также о влиянии патчей, на общее состояние систем и компьютера. Об этом мы сегодня и поговорим. Сегодня я расскажу об это более подробно. Поехали!

Зачем нужны обновления?

Любая операционная система выходит еще достаточно сырой. Например, та же семерка имела в первоначальных изданиях проблемы с сетевой безопасностью. Даже некоторые порты нельзя было открыть, по причине их блокировки в коде ОС. Потом появился первый сервис пак (SP1). Он то и положил начало исправления всех багов самой компанией Майкрософт.

Примечательно, что тогда уже почти никто не занимался виндой вистой, так как она считалась полностью провальной и не оправдавшей себя, как со стороны удобства в использовании, так и в плане безопасности.

Скачать любые обновления всегда можно на сайте компании Майкрософт. Даже в самих операционных системах есть специальный центр, который самостоятельно загружает весь нужный софт. Помимо этого, все нужное программное обеспечение можно скачать вручную. Также оно есть и на трекерах, правда загружать оттуда более опасно, особенно с мало известных сайтов.

Делать это нужно регулярно, так как патчи не только повышают уровень сетевой безопасности, но и способствуют стабилизации и ускорению работы системы.

Особенно это касается мощных компьютеров с процессорами в 4 и более ядер, а также с оперативной память 4 и более гигабайт.

Нужно ли ставить все обновления?

Отличный вопрос. Постараюсь объяснить более понятно и простым языком. Обновление условно можно разделить на две группы.

  • Важные, касающиеся аппаратной части компьютера (то есть железа). И так, которые не нужно ставить в обязательном порядке.
  • Ко второй группе можно отнести патчи, которые касаются офисных программ, часовых поясов, языковые пакеты.

Хоть системные администраторы и советуют ставить все доступное программное обеспечение, если места на жестком диске мало, то лучше выбрать только самые необходимые патчи.

Например, касающиеся винчестеров, процессоров, графических модулей, фаерволов, сетевых карт, политик безопасности, администрирования и прочих важных разделов и тем. Особенно стоит устанавливать сервис паки, а не отдельные части обновлений.

Приведу пример. Имеем мощный компьютер. Для процессора ryzen вышли новые обновления от самой компании Майкрософт, которые увеличивают скорость работы операционной системы на этом железе. Плюс ко всему, в апдейт входит ПО, которое добавляет языковые пакеты в программы Майкрософт Офис.

Как вы думаете, что важнее скачать и установить? Конечно же софт для аппаратной части. Особенно если вы и офисом пользуетесь не часто и не используете другие зыки. В этом случаем системные администраторы советуют загружать софт по отдельности, частями, а не через автоматический центр апдейта.

Какие обновления нужны для безопасности?

Если компьютер подключён к глобальной сети, всегда есть опасность проникновения в него. Кражи личной информации и взлома аккаунтов в различных социальных сетях. Какие качать обновления для системы беопасности? Одним словом, все. Для начала стоит позаботиться о фаерволе. Он то как раз и является невидимым щитом между глобальной сетью и пользователем. Конечно, можно поставить более продвинутый софт, от сторонних разработчиков, но и ПО от Майкрософт отлично справляется с работой.

Далее нужно позаботиться о сетевых портах, которые часто привыкли использовать хакеры. Например, расшарив (сделав доступным ля постороннего использования) порт, можно не сомневаться, что, если это заметил хитрый и недобросовестный программист, он обязательно этим воспользуется.

Особенно это касается РАТ-вирусов с кодом бэкдоров. Объясню более понятно. Представьте себе программу для удаленного администрирования. Например, Тимвивер или Р-Админ. Вы можете управлять своим компьютером с другой машины, причем точно также, как и тем, за которым вы сидите в данное время. Такой софт как раз-таки и использует порты. А теперь представьте, что вашей машиной сможет управлять другой человек.

Причем вы об этом даже не узнаете, а он будет иметь доступ к вашим файлам, видеть, что вы делаете, сможет даже скопировать информацию, а вы даже не заметите. Вот поэтому и стоит всегда следить за выходом новых обновлений. А еще лучше, поставить дополнительный софт. Например, НОД32, Касперского или тот же бесплатный Аваст.

Что следует знать, перед загрузкой и установкой?

Во-первых, инсталляция пакетов обновления может сбить активацию. Для тех, кто пользуется лицензионными продуктами от Майкрософт, беспокоится особо нечего. Нужно будет только заново ввести код, который указан на коробке с виндой. А вот тем, кто использует сборки и репаки придется сложнее.

В этом плане может помочь только установка бета-версии операционной системы или поиск активатора, что по идее является незаконным, поэтому предупреждаю вас сразу. Разумнее просто найти винду с уже интегрированными на последний день апдейтами и поставить ее, особенно если вы уже год-два не сносили систему и не чистили ее.

В этом нет ничем сложного, вот кстати несколько статей с моего блога по этой теме:

Также хочу предупредить, что после установки сервис паков, которые вы качаете на забугорных сайтах, вполне может измениться часовой пояс в винде. Связанно это с тем, что пакет апдейта скорее всего изначально был загружен для другой страны. В дальнейшем программист его перевел на русский язык, вытащил из него все лишнее, а затем обратно запаковал. Поэтому я всегда советую загружать обновления именно с сайта компании Майкрософт.

Конечно, может они и установят на ваш ноутбук, что-то, что вам не особо нужно, однако, так вы хотя бы будете уверенны в том, что с вашей нынешней системой ничего страшного не случится и не будет никаких сбоев, которые могут привести к поломке аппаратной части или же самой графической оболочки.

Какие могут возникнуть проблемы?

Сразу дам вам совет – не обновляйтесь без интернета. При возникновении трудностей вы просто не сможете найти ответ в сети, а это важно, так как при сбое программного обеспечения таковой нужно сразу же исправлять, или, в самом плохом исходе, придется заново ставить операционную систему.

Итак, перейдем к частым проблемам и их решениям.

Обновления бесконечно грузятся.

Такое часто бывает на криво сделанных репаках ОС Виндовс. Причин моет быть много. Например, плохо написанный активатор полностью испортил реестр. Из-за этого, при автоматическом обновлении система элементарно не понимает, какие обновы ей собственно нужны. Для 32 или 64 битной разрядности, для семерки или восьмерки, для того процессора или иного. Реестр является неотъемлемой частью работы графической оболочки от Майкрософт. И если в нем будет что-то не так, это обязательно отразится в дальнейшем на работе системы.

Компьютер обновления видит, но не ставит.

Здесь опять же, какой-то косяк с самой виндой. Скорее всего, скачался не тот пакет обновлений, который нужен. Если сервис пак загружен вручную, то, вполне вероятно, что такие апдейты уже есть на компе. Или вы загрузили пакеты более старой версии. Вообще об этом должен предупреждать сам софт при установке или операционная система. Однако, если имеем дело со сборкой от начинающего программиста, то вполне возможно, что уведомления об этом и не будет.

В этом случае советую подключить центр автоматического обновления и все нужно загрузить уже через него. В противном случае, лучше отказаться от инсталляции данных, которые вы закачали.

Выходит ошибка — не применимо к этому компьютеру.

Часто такая табличка появляется из-за несовместимости версий программного обеспечения и самой машины. Например, у вас стоит видна семерка 64-битная. А сервис пак предназначен для 32-битной. Соответственно система не позволит его установить.

Поэтому важно загружать то По, которое предназначено под вашу систему.

Также, вполне вероятно, что вы пытаетесь установить софт, который написан для висты или ИксПи. Перепроверьте все, при необходимости скачайте софт с другого сервера или торрента.

Обновления сильно грузят систему.

Скорее всего, после установки пакетов вы еще не перезагрузились. Такое бывает, когда в процессах комп еще отображаются какие-либо действия, связанные с обновлениями. Или в фоне продолжается распаковка и установка файлов. Прежде через ребутнуть свой ноутбук, убедитесь, что обновления закончили установку. Иначе потом придется все удалять и ставить заново, так как процесс инсталляции не является возобновляемым.

Внимательно читайте, что пишет так или иная программа при инсталляции, так как продукты от Майкрософт всегда снабжаются инструкцией к последующим действиям.

Файлы грузят процессор.

Может быть вы два раза открыли программу. Одна версия отлично установилась, вторая – висит в фоне и грузит процессор. В таких случаях ее нужно найти в диспетчере задач. Открываете его и ищете самый потребляемый мощности компьютер файл. Далее просто нажимаете задачу.

Возможно, в фоне происходит распаковка, и тормозит не сам процессор, а жесткий диск. Такое бывает с дешевыми моделями. Скорость записи у них достаточно высокая, а вот возможность одновременно работать с множеством потов маленькая. Отсюда и тормоза все системы.

Данные грузят память.

Довольно частое явление. Проверьте, может быть у вас запущен торрент и идет скачивание какого-либо большого файла? Память сильно грузится при перезаписи на жесткий иск или извлечения инфы из него. Или при множестве запущенных процессов с неправильным приоритетом. Например, в фоне у вас работает какой-нибудь фотошоп, а приоритет у него стоит реального времени.

Закройте все запущенные программы, пока не поставите все обновления.

Заключение

Ну и на этом все. Напомню, что самые последние обновления, которые были достаточно большими и полезным, выходили в августе 2017 и в апрель 2017. Качайте, устанавливайте. При возникновении проблем, вы всегда можете посетить мой блог и найти ответ.

Кстати, подпишитесь на сайт, и вы будет уведомлены о публикации нового материала. Делитесь статьей с вашими коллегами и друзьями на фейсбуке и других сетях. Помните, лучше найти решение проблемы в сети, чем самому без опыта попытаться что-то сделать! До новых встреч на сайте, мои уважаем читатели и любители гаджетов!

Здравствуйте, друзья! Сегодня я бы хотел поговорить с вами об обновлениях для операционной системы Windows. Зачем нужны обновления Windows, какие задачи должны решать – именно в этом сейчас и будем разбираться. Если вы твердо для себя знаете, что нужно либо не нужно их ставить, то можете не тратить свое драгоценное время на этот пост. А если сомневаетесь и не знаете как поступить — добро пожаловать под кат, будет интересно!)

Что это такое?

Еще со времен Windows XP в системе существует автоматическое обновление. За это отвечает специальная служба, которая с определенной периодичностью проверяет свежие обновления для системы на серверах компании Microsoft. Если они есть – либо предлагает вам их установить, либо устанавливает автоматически, в зависимости от настроек. Загрузка обновлений выполняется через интернет.

Зачем их надо устанавливать?

Обновления программного кода системы должны положительно влиять на ее работу. По идее, разработчики занимаются улучшением и оптимизацией различных процессов, которые протекают в системе. Как результат, должно улучшаться быстродействие, отзывчивость компьютера, должны исправляться различные «глюки» и ошибки. Так же в свежих версиях Windows обновления нередко приносят еще и новые возможности, в виде улучшенных средств диагностики неполадок, поддержку самого современного оборудования и добавление разных новых функций.

Почему от обновлений стоит отказаться?

Теперь, для объективности, несколько слов о минусах. И самых главный минус обновлений – это огромное разнообразие компьютерного оборудования. Разработчики системы не могут, даже при всем желании, выпускать обновления, которые бы работали одинаково хорошо у всех пользователей. На одну аппаратную конфигурацию обновления будут отлично устанавливаться и работать, а на другой – могут привести к полному отказу системы и критической ошибке BSOD при включении компьютера. Отсюда следует вывод: любые обновления для системы несут потенциальную угрозу его работы. Из-за «кривых» обнов компьютер может потерять в производительности, а в некоторых случаях может и вовсе перестать загружаться.

И как сделать правильный выбор?


Мой совет на самом деле очень прост, устанавливайте обновления только в том случае, если они реально необходимы. Если для запуска какой-то игры или программы требуется какое-то обновление, то эти приложения обычно сами сообщат какое именно. Вы же сможете выборочно поставить только то, что нужно. Во всех остальных случаях работает главное правило админа: «работает – не лезь». Если ваш компьютер стабильно работает без глюков и зависаний, а все установленные программы шустро выполняют свои задачи – обновляться не нужно. Кто знает, повезет ли вам? Ведь обновления могут принести массу проблем, это риск «все испортить».
Думайте своей головой, до новых встреч:)

Всем привет Поговорим о том, что будет если не обновлять Windows. Думаю что вопрос интересует многих, ну или не многих, но все таки некоторых вопрос интересует, а значит я таки на него отвечу Короче скажу сразу, ничего ОСОБО СТРАШНОГО не будет. Конечно нежелательно полностью отказываться от обновлений, но если очень нужно, то можно.

Но, когда я пишу про обновления, то я имею ввиду Windows 7/8/10, в случае с Windows XP, то обновления все таки не стоит игнорировать. Почему? Ну, смотрите сами, во-первых сами обновления для XP уже НЕ выходят, ибо поддержка этой винды прекращена, так что стоит скачать то что есть, новых все равно не будет. Во-вторых, Windows XP вообще без обновлений, это достаточно сырая винда, я лично не советую на такой работать. Есть Windows XP с третьим сервис паком (SP3), там обновления все таки лучше установить, но это не критично, ибо критично когда стоит SP2..

Я советую работать только на Windows XP с третьим сервис паком! При этом я не уверен, можно ли обновится одними обновлениями с SP2 до SP3, или стоит устанавливать для этого отдельный третий сервис пак.

У меня была Windows XP именно SP3, и признаюсь, что обновления я не ставил, я их отключал в целях оптимизации работы винды…

Ну, про Windows XP вы поняли? Если голая вообще без сервис паков, то обновления однозначно нужны. Если стоит сервис пак второй, то есть SP2, то обновления также нужны. Если стоит SP3, то обновления ЖЕЛАТЕЛЬНЫ, но уж если сильно не нужно их ставить, то можно и не ставить.

И еще такой вот важный момент. Обновления можно не ставить на обычном компе, ну то есть на домашнем, на игровом.. Если комп рабочий, если вы на нем работаете или делаете что-то важное, то знаете, тут все таки лучше обновления ставить! И знаете что я еще напишу, на рабочем компе обновлять винду намного важнее, чем на игровом!

Но что вообще такое эти обновления Windows и почему иногда без них можно обойтись? Ну, мое мнение такое. Вот возьмем снова Windows XP. Сама она, голая без всяких обновлений, то она таки НАМНОГО уязвимее чем голая без обновлений Windows 7. Понимаете? На момент выхода Windows 7 уже многие уязвимости в ней, многие так бы сказать дыры, то все это уже было исправлено. А в голой Windows XP уязвимостей полно. Обновления для Windows XP нужны чтобы саму винду сделать более стойкой к вирусам, взломам и подобному. Обновления для Windows 7 нацелены уже не так на безопасность, как на в целом улучшение работы самой винды, исправление каких-то ошибок в ней, ну что есть чтобы она работала чуть лучше. Конечно безопасность также улучшается, но как я уже писал, по сравнению с XP она и так уже на голову улучшена без всяких обновлений.

Ситуация с Windows 10 примерно такая же. В плане безопасности она даже лучше чем Windows 7, поэтому обновления по большому счету нужны для исправления багов, ошибок, для установки новых функций. Одним словом улучшение винды

Если вы за компьютером играете, сидите в социальных сетях, смотрите всякие сайты там, фильмы, онлайн игры, то в принципе если вы не будете обновлять винду, то ничего страшного не будет. Тут я вам тут советую лучше подумать не про обновления винды, а про какой-то современный антивирус, это будет важнее

Ну то есть еще раз, если убрать безопасность и взять только актуальные версии винды, то если вы не будете обновлять виндовс, то в 95% вы ничего не заметите в работе компа, он как работал, так и будет работать. Вы как смотрели фильмы, так и будете смотреть. Разве что при установке какой-то игры может показаться какое-то сообщение, что мол у вас на компе там чего-то не хватает.. Современные винды умеют сами скачивать нужный системный компонент и сами его устанавливать если это нужно. Вроде бы это есть и у Windows 7, у меня просто такое было на Windows 10, винда сама все скачала и установила, в общем ноу проблем

Так что еще раз, если нужно, то можно обойтись без обновлений! Windows XP не обновлять только если у вас стоит третий сервис пак (SP3)!

Знаете почему я не обновлял винду раньше и почему обновляю сейчас? Раньше мне это было честно говоря сложновато. XP обновляется как-то не особо шустро, сначала качает, потом устанавливает, у меня еще какие-то ошибки были.. Потом она еще какие-то обновления качает и ставит.. В общем я уже толком не помню почему, но в XP я решил что лучше будет без них. В Windows 7 гемор был посерьезнее, у меня лично обнулялась винда часами, все никак не могла или скачать или установить, я там не пойму что с ней, но обновлялась она дико долго у меня, при том что интернет был скоростной. И при этом всем еще сама Windows 7 жутко тормозила, то есть обновление это тупо тормозило комп так, что на нем ничего нельзя было делать!

Другое дело Windows 10, тут никаких проблем лично у меня нет. Все обновляется быстро и четко, вот именно так. Зашел в то окно Параметры, там пошел в обновления и все, через минуты две началось скачивание и потом установка. Особых никаких глюков нет! А вот тут я соврал, извиняюсь! Был один глюк, а может и есть сейчас, прикол его в том, что вы ставите обновления, а вот потом, после того как типа все поставили, то в журнале обновления были ошибки. Как их исправить я не знаю, но если перед обновлением отключить всю слежку в Windows 10 при помощи утилиты DoNotSpy10, то потом никаких ошибок нет! Про DoNotSpy10 я писал вот .

Еще пару словечек напишу о Windows 7. Значит да, там обновление идет долго. У меня оно всегда шло долго. Но я недавно узнал, что вроде как Windows 7 специально тормозит обновление, чтобы вы переходили на Windows 10. Я не знаю правда это или нет, но такое слышал в интернетах. Некоторые обновления лучше вообще не устанавливать, я уже не помню почему и какие именно (лучше в интернетах посмотреть), но знаю точно, что они только добавят вам гемора..

Ой, еще забыл про одну штуку, вот забыл и все, но хорошо что вспомнил! Короче новые винды, ну то есть актуальные на сегодня (а у меня сегодня это 2016 год), то эти винды могут не только устанавливать обновления, но и драйвера устанавливать, что тоже как бы важно. То есть если у вас есть какое-то устройство, ну вот например графическое ядро в процессоре Intel, то для этого ядра винда сама спокойно скачает драйвера и дополнительное ПО и все это сама поставит. И у вас будет нормально работать встроенная видюха, ну то есть то видеоядро что в процессоре. Но конечно не на все устройства винда так скачает дрова, на некоторые лучше установить вручную, вот например для отдельной видеокарты.

И вот еще такая мысль у меня появилась, знаете, при хорошем антивирусе я думаю спокойно таки можно сидеть без обновлений, вирусы вряд ли будут

Ну все ребята, на этом уже все, надеюсь что вам тут все было понятно, ну а если что-то не так, то прошу извинить. Удачи вам в жизни и чтобы все у вас было хорошенечки

30.11.2016

Устранение уязвимостей - это задача разработчиков, но за установку исправлений отвечаете вы. Данный материал целиком посвящен одной из самых важных тем безопасной работы в Windows - своевременному обновлению операционной системы и приложений, которые в ней установлены.

Это вторая статья из цикла «Безопасность в Windows, не прилагая усилий». В мы разобрались с тем, где спрятаны рекомендации Microsoft, поговорили о роли кнопки «Да» в обеспечении безопасности системы и определили преимущества лицензионного программного обеспечения. Данный материал целиком посвящен одной из самых важных тем безопасной работы в Windows - своевременному обновлению операционной системы и приложений, которые в ней установлены.

Обновление сторонних программ

А «яву» я всегда отменяла, когда предлагали обновить. Думала, что это не нужно...
Владелица стильного ноутбука Sony

В эпиграф вынесены слова моей хорошей знакомой, которые она произнесла, обнаружив у себя то, что вы видите на рисунке ниже. Ее ноутбук укомплектован новейшей операционной системой Microsoft, защитные настройки которой вполне стандартны. Но лишь наличие антивируса спасло ее от заражения, вызванного прошлогодней уязвимостью в популярной платформе Sun Java - она установлена у миллионов пользователей. Программа пыталась обновиться неоднократно, но ей не разрешили, т.к. было непонятно, зачем это нужно.

Рисунок 1 - Антивирус подстраховал давно не обновлявшуюся платформу Sun Java

Программы время от времени обновляются, и это не всегда связано с безопасностью, но в первую очередь именно ради нее нужно их обновлять. Защиту операционной системы Windows могут компрометировать не только собственные уязвимости, но и сторонние программы, и я не случайно начинаю с них. Злоумышленники все более активно атакуют системы ничего не подозревающих пользователей через их браузеры, но при этом далеко не всегда уязвимость браузера является причиной успешной атаки. Нередко вредоносные программы проникают через «дыры» в плагинах и надстройках, например, проигрывателях и сторонних панелях.

Microsoft приводит очень интересную статистику в своем последнем отчете по безопасности (за вторую половину 2009 года). По данным компании, в операционных системах Windows Vista и Windows 7 при атаках через браузер 3/4 уязвимостей приходятся на сторонние программы (причем картину подпортила уязвимость в Windows Vista, т.к. в первой половине года на долю Microsoft приходилось лишь 15% уязвимостей).

Рисунок 2 - Использование уязвимостей при атаках через браузер в Windows Vista и Windows 7 (данные Microsoft за вторую половину 2009 г)

В десятке наиболее активно эксплуатируемых через браузер уязвимостей три «дырки» принадлежат Microsoft, а семь - сторонним программам, но при этом чуть ли не половина всех атак приходятся на одну недоработку в Adobe Reader, который помимо нее отрядил еще две уязвимости в горячую десятку. А самое примечательное то, что в ней четыре уязвимости 2007 года, а одна - вообще 2006 года. Конечно, все они уже закрыты разработчиками.

Если данные Microsoft не внушают вам доверия, изучите сводки других компаний, работающих в сфере информационной безопасности. Так, аналитик лаборатории Касперского в отчете об информационных угрозах за первый квартал 2010 года, тоже приходит к выводу, что пользователи вовсе не спешат обновлять установленные программы, несмотря на доступность исправлений.

Рисунок 3 - Доступно обновление для Adobe Flash Player, не откладывайте его установку

К числу программ, которые необходимо своевременно обновлять, относятся:

  • Adobe Reader;
  • Adobe Flash Player;
  • Sun Java;
  • Apple QuickTime;
  • надстройки браузеров.

И, конечно, нужно обновлять сами браузеры - все они имеют собственные возможности обновления, кроме Internet Explorer, который обновляется с помощью Windows Update.

Обновление операционной системы Windows и программ Microsoft

Того, кто не задумывается о далеких трудностях, поджидают близкие неприятности.
Конфуций

Обновление операционной системы - это не только установка исправлений и заплаток, но и переход на новую платформу. Windows Vista и Windows 7 лучше защищены, чем Windows XP, что находит подтверждение в цифрах.

Переход на Windows 7

В пользу перехода на новую операционную систему существуют разные аргументы, но безопасность - один из важнейших. Новые версии Windows учитывают опыт предыдущих систем, поэтому некоторые возможности атаки устраняются на конструктивном уровне. Так, немало крови выпили и еще продолжают пить вредоносные программы, которые переносятся на «флэшке» или карте памяти и при ее подключении скрытно выполняются с помощью файла autorun.inf, используя функцию автоматического запуска в Windows.

В Windows 7 наконец-то отключили автоматический запуск со съемных носителей, оставив только возможность автоматического воспроизведения (AutoPlay), хотя в русской версии операционной системы она все равно называется автозапуском.

Рисунок 4 - В Windows 7 при подключении съемного носителя вы можете выбрать действие, но автоматического запуска программ не происходит

Автозапуск в Windows 7 сохранился только для оптических дисков (CD/DVD), на которых экономически невыгодно распространять вредоносные программы.

Microsoft подсчитывает уровень заражений операционных систем с помощью средства удаления вредоносных программ (MSRT), которое распространяется по каналу Windows Update, причем учитывается уровень пакета исправлений системы и ее архитектура.

Рисунок 5 - Количество компьютеров, очищенных MSRT за каждую 1000 запусков утилиты (данные Microsoft, вторая половина 2009 г.)

Понимать эти цифры нужно так, что MSRT за 1000 запусков на Windows XP SP3 обнаруживала и удаляла вредоносные программы на 7 компьютерах, а на Windows 7 RTM таких было в среднем лишь 4,2. Но любопытен также и расклад по архитектуре.

Если сравнить уровень заражений 32-разрядных систем, то в Windows XP SP3 он в два раза выше, чем в Windows Vista SP2 и Windows 7 RTM. Также обратите внимание, что 64-разрядные системы заражаются значительно реже, чем 32-разрядные, и это можно отнести на счет лучшего контроля над переполнением буфера, а также технологий Kernel Patch Protection и DEP . Однако аналитики Microsoft указывают и на другой фактор - более высокий уровень технической грамотности людей, использующих 64-разрядную архитектуру. Предположу, что когда настольные и мобильные компьютеры нижней ценовой категории начнут комплектоваться 4 Гб оперативной памяти, 64-разрядные системы пойдут в массы, и разрыв между архитектурами с точки зрения уровня заражений станет не таким значительным.

Так или иначе, чтобы обеспечить максимальную безопасность ОС Windows с минимальными усилиями, нужно переходить на 64-разрядную версию Windows 7 и, конечно, поддерживать ее в актуальном состоянии.

Установка обновлений с помощью Windows Update и Microsoft Update

В Windows 7 центр обновления Windows улучшился с точки зрения удобства и понятности использования, но его главное назначение осталось прежним. Он помогает поддерживать в актуальном состоянии систему и драйверы (сервис Windows Update) и программы Microsoft (сервис Microsoft Update).

Назначение обновлений

Обновления Windows и программ Microsoft можно поделить на две категории.

  • Устранение уязвимостей и повышение безопасности . В первую очередь центр обновления Windows помогает поддерживать безопасность Windows, Internet Explorer и Microsoft Office. Исправления, устраняющие уязвимости, в центре обновлений Windows помечаются как важные. Microsoft выпускает их в широкий доступ во второй вторник каждого месяца для удобства организаций, но через центр обновления они нередко предлагаются раньше. Наряду с устранением уязвимостей, Microsoft распространяет и другие обновления, повышающие безопасность системы. Например, с помощью Windows Update обновляют свои базы антивирус Microsoft Security Essentials и защитник Windows, а Microsoft Outlook получает новые фильтры нежелательной почты. Средство удаления вредоносных программ (MSRT) также распространяется через Windows Update и успешно удаляет наиболее распространенных шпионов и троянов с компьютеров миллионов пользователей.
  • Повышение стабильности и производительности . По каналу Windows Update на компьютер доставляются не только обновления безопасности. Многие производители устройств сотрудничают с Microsoft при разработке драйверов, и после проверки они становятся доступны в центре обновления Windows. Как правило, эти драйверы не обладают расширенными возможностями, которые доступны в пакетах, предлагаемых производителями оборудования на их сайтах. Но совместимость драйверов с Windows проверена в лабораториях Microsoft (при этом обязательно наличие 32- и 64-разрядных версий), поэтому стабильность работы весьма высока. С другой стороны, Microsoft распространяет обновления для операционной системы и Microsoft Office, которые улучшают совместимость приложений, исправляют ошибки и повышают производительность.

Рекомендация Microsoft по обновлению операционной системы и программ состоит в том, чтобы устанавливать все предлагаемые обновления автоматически. Именно этот способ загрузки и установки обновлений Windows 7 предлагает по умолчанию.

Рисунок 6 - Стандартные параметры установки важных и рекомендуемых обновлений в Windows 7

Обратите внимание, что не нужно ничего настраивать, чтобы обеспечить должный уровень безопасности, т.е. от вас не требуется никаких усилий. С помощью центра поддержки система лишь будет уведомлять вас о том, что обновления установлены.

Выборочная загрузка обновлений

Впрочем, не всегда нужна установка абсолютно всех обновлений, а также не исключено, что вы хотите контролировать процесс их загрузки и установки. В этом случае центр обновления Windows предлагает два варианта:

  • доверить системе загрузку, но принимать решение об установке самостоятельно;
  • настроить процесс так, что система будет только уведомлять о наличии обновлений, а решение о загрузке предоставит вам.

Например, если из пакета Microsoft Office установлены только Word, Excel и PowerPoint, необязательно загружать обновления фильтра нежелательной почты для Outlook или исправления OneNote. Такая тактика может быть оправдана для пользователей с узкими Интернет каналами или лимитированными тарифными планами. В этом случае можно избирательно подходить к загрузке исправлений, скрывая ненужные в центре обновления Windows. Однако необходимо учесть, что установив ранее не использовавшееся приложение Office, нужно сразу же загрузить скрытые обновления, т.к. система уже не будет о них напоминать.

Исходя из своего опыта, отмечу, что такой подход в итоге приводит к задержкам в установке обновлений. Ведь в тот момент, когда система уведомляет нас об их наличии, мы всегда заняты чем-то другим (а, возможно, еще и перезагружаться придется).

Рисунок 7 - Центр поддержки Windows 7 напоминает о том, что пора установить обновления

Отвлекаться на такую мелочь не хочется, поэтому установка откладывается «на потом». Но на протяжении этого времени системе и приложениям не обеспечивается необходимый уровень безопасности, поэтому нужно быть весьма дисциплинированным человеком, чтобы вовремя устанавливать обновления, о которых сообщает Windows. Не говоря уже о ежемесячных посещениях сайта Microsoft, чтобы выудить из бюллетеней безопасности ссылки на необходимые обновления. Поэтому проще всего устанавливать обновления автоматически, тем более что это не требует никаких усилий.

Дополнительные сведения вы найдете в материалах о центре обновления Windows 7 на OSZone.net.

Точки восстановления системы

Каким бы способом вы не обновляли Windows 7, система всегда создает точку восстановления перед установкой исправлений.

Рисунок 8 - Точки восстановления создаются автоматически при каждой установке обновлений

Это хорошая страховка на случай, если что-то пойдет не так, и нормальная работа Windows окажется нарушена. При самых худших раскладах система может перестать загружаться, и вернуть ее к жизни без точки восстановления будет весьма затруднительно. Если защита системы включена, вы всегда сможете загрузиться в среду восстановления Windows RE и откатиться на точку, созданную до возникновения проблемы.

Если наряду с Windows 7 у вас установлена Windows XP, точки восстановления новой системы будут пропадать при каждой загрузке старой. Обойти это можно, лишь сделав раздел с Windows 7 недоступным из Windows XP. Осуществляется это добавлением одного параметра в реестр или шифрованием раздела Windows 7 с помощью BitLocker, а подробные инструкции вы найдете в статье KB926185 базы знаний Microsoft.

Заключение

Переход на новую платформу клиентских систем Microsoft означает работу в более безопасной среде. В Windows 7 уровень заражений значительно ниже, чем в Windows XP SP3, причем в 64-разрядной архитектуре реализованы дополнительные защитные меры. Чтобы обезопасить себя от современных угроз, необходимо поддерживать Windows 7 в актуальном состоянии, и для этого в системе предусмотрен механизм полностью автоматического обновления. Но его затруднительно использовать в нелицензионной системе, поэтому для обеспечения должного уровня безопасности приходится прилагать дополнительные усилия.

Какую бы операционную систему Microsoft вы не использовали, уязвимости сторонних программ несут не меньше риска, чем недоработки в защите Windows, поэтому не откладывайте обновление приложений и надстроек браузеров. Если этого не делать, то в Интернете далеко от домашней страницы не уйдешь, т.к. заразиться можно при просмотре документа в формате PDF или флэш ролика.

Большинство угроз домашним системам исходит из Интернета, a окном в него служит браузер. В последнее время популярность Internet Explorer неуклонно снижается, что отчасти вызвано сложившимся мнением о том, что его использование небезопасно. В следующей статье мы посмотрим, действительно ли это так.

Все ссылки этой статьи

  • Отчет по безопасности Microsoft за вторую половину 2009 года
  • (англ.)
  • Развитие информационных угроз в первом квартале 2010 года (Kaspersky Security Network)
  • Средство удаления вредоносных программ (MSRT)
  • Kernel Patch Protection (англ.)
  • Data Execution Protection (DEP) (в блоге Microsoft Security Research & Defense, англ.)
  • Статьи о центре обновления Windows 7 на OSZone.net
  • Защита и восстановление системы в Windows 7
  • Использование среды восстановления Windows RE в Windows 7
  • KB926185 (в переводе Bing)