• Poskytují aktualizace systému Windows 7. K čemu jsou aktualizace systému Windows?

    Všechny aktualizace jsou tradičně rozděleny na kritické, doporučené, bezpečnostní aktualizace a aktualizace ovladačů (software pro grafické adaptéry, základní desky a zvukové karty a další). Odborníci doporučují, abyste si nainstalovali všechny důležité a doporučené aktualizace, ale na vašem místě bych nespěchal. Pokud máte alespoň trochu zkušeností s konfigurací a správou operačních systémů, pak je třeba pečlivě číst popisy aktualizací, přemýšlet a správně se rozhodnout. Vyplatí se například aktualizovat přehrávač médií, který jste nikdy nepoužili? Nebo si nainstalujte japonský jazykový balíček nebo jiný jazyk, který nepotřebujete Windows 7 nebo Windows 8?

    Je nepravděpodobné, že by takové aktualizace významně zvýšily zabezpečení vašeho operačního systému, ale mohou způsobit potenciální škody – narušit určité služby, aplikace nebo vaši oblíbenou hračku.

    Aktualizace můžete stahovat a instalovat automaticky (podle plánu nebo tak, jak jsou aktualizace vydávány) nebo ručně, což osobně považuji za výhodné, protože můžete sledovat celý proces aktualizace a pokud se něco pokazí, zrušit a vrátit se k původnímu stavu systému.

    Každá vydaná aktualizace je doprovázena tzv. bezpečnostním bulletinem, ve kterém výrobce podrobně popisuje odstraněné zranitelnosti. Pro správné rozhodnutí stačí jen pozorně přečíst navrhovaný dokument. Vyberte si z navrhovaného seznamu aktualizací pomocí programu aktualizace systému Windows velmi jednoduché – stačí skrýt aktualizaci, která je podle vás zbytečná, vybrat potřebné aktualizace z navrženého seznamu a aktualizaci potvrdit.

    Po stažení a instalaci aktualizací, jejichž proces může trvat poměrně dlouho, vás operační systém požádá o restart (ve vzácných případech se může restartovat dvakrát nebo třikrát), poté bude uživatel moci pokračovat ve své práci.

    Instalace bezpečnostních aktualizací by měla být prováděna po celou dobu provozu uživatelských nebo serverových pracovních stanic. Je zcela jasné, že pokud je v systému nějaká zranitelnost, pak ji zkušený útočník (nebo jen počítačový chuligán) dokáže využít. Přísná konfigurace firewallu výrazně snižuje riziko útoku, každopádně ale zůstanou nějaké „mezery“ – například otevřené porty pro některé klient-server aplikace.

    Aktualizace zabezpečení pro rodinné operační systémy MS Windows vydává pravidelně - jednou měsíčně. Ale samozřejmě, pokud je objevena kritická bezpečnostní chyba, může aktualizace jít mimo plán, jakmile ji opraví výrobce. Chcete-li se o vydáních aktualizací zabezpečení dozvědět jako první, doporučujeme se přihlásit k odběru aktualizačního kanálu ve formě, která vám vyhovuje, nebo v určitých intervalech ručně kontrolovat aktualizace.

    S příchodem „sedmičky“ vyšel i tzv. Windows 7 Update.Dnes si povíme, co to je, co umožňuje a jak ji správně používat.

    co to je?

    První věc, o které je třeba mluvit, je, jaký druh vestavěného programu je toto centrum aktualizací systému Windows 7.

    Jde o to, že čas se nezastaví. Operační systémy zpravidla neustále potřebují vylepšení a různé doplňky, které usnadňují práci s nimi. Proto je neustálé kupování novějších verzí operačního systému, které již máte, hračkou.

    Nikdo s tím nebude souhlasit. Microsoft se tedy rozhodl vytvořit Windows 7 Update, který umožňuje stahovat všemožné „aktualizace“ systému. Některé z nich mohou být docela užitečné a některé - ne tolik. Pojďme si říci podrobněji, co v tomto centru najdete a jak jej správně používat.

    První start

    Již při první instalaci "semerochky" je aktualizační centrum nainstalováno ve výchozím nastavení. Toto je povinný program, který musí být přítomen. Dá se říci vestavěná funkce, ze které není úniku.

    Při prvním spuštění budete muset aktualizovat Windows 7 Update. Jediné, co je po vás požadováno, je připojení počítače k ​​internetu. O zbytek se systém postará sám. 7 proběhne automaticky. Proces zpravidla netrvá déle než 10 minut. Docela rychlé a pohodlné.

    Po dokončení Windows 7 Update se samotný program restartuje – uživatel s ním bude moci plnohodnotně pracovat. Pravda, neměli byste se odpojovat od internetu – i tak se vám to bude hodit. Nyní můžete využívat všechny funkce a funkce Centra aktualizací. Pravda, aby vás opět nedráždil a nerozptyloval, musí být správně nakonfigurován. Pojďme se podívat, co se dá dělat.

    Přizpůsobení je klíčem k úspěchu

    Nyní se tedy podívejme, jak je navrhované centrum nakonfigurováno. Každý uživatel si jej „uzpůsobí“ sám pro sebe. Přesně tak, jak je to pro něj výhodné. Začněme tedy s naší studií.

    Otevřete aktualizaci Windows 7. Nachází se v zásobníku poblíž hodin. Otevřete službu a poté klikněte na „Nastavení“. Před vámi vyskočí okno, ve kterém proběhnou všechny manipulace.

    Můžete Chcete-li to provést, klepněte na příslušné tlačítko na obrazovce. Obvykle je zvýrazněn červeně (přesněji štítem) a nápisem „nedoporučuje se“. Nebojte se tohoto nápisu.

    Kontrolu aktualizací si můžete kdykoli sami zapnout. Pak, když se vám to bude hodit. To, že centrum deaktivujete, navíc neznamená, že můžete zapomenout na automatické kontroly – tuto funkci můžete kdykoli povolit.

    Můžete také povolit možnost automatické kontroly aktualizací a jejich instalaci. Chcete-li to provést, klikněte na požadovaný nápis. Je zvýrazněn zeleně a tato barva je štítem u nápisů. Zde můžete nakonfigurovat jak čas kontroly, tak aktualizace, které se mají nainstalovat. Ale o tom později.

    Windows 7 Update lze navíc nakonfigurovat tak, že bude aktualizace pouze kontrolovat, ale vy se budete starat o jejich instalaci a stahování. To je docela pohodlné, i když ne vždy. Ověřovací zpráva se například může zobrazit při sledování videa nebo filmu přímo v horní části přehrávače. Pokud se rozhodnete kontrolovat aktualizace automaticky, ale stahujete a instalujete je sami, pak je nejlepší nastavit „čas kontroly“, aby vás to neobtěžovalo.

    Jaké jsou aktualizace?

    Poté, co jsme si prostudovali nastavení a upravili je pro sebe, musíme zjistit, co lze najít ve Windows 7 Update a které z dostupných nových funkcí by měly být nainstalovány téměř v pořádku.

    Pokud otevřete pracovní okno centra aktualizací, uvidíte, že všechny soubory jsou rozděleny na „doplňkové“ a „důležité“. První jmenované jsou hlavně jazykové balíčky a některé ovladače zásuvných zařízení. Druhým jsou důležité systémové „aktualizace“, které pomáhají chránit systém, důležité ovladače pro pohodlnou práci s počítačem a opravy, které vám umožní zbavit se chyb a lagů.

    Je však potřeba si pečlivě hlídat, co si do počítače stáhnout a co ne. Neměli byste dokonce stahovat a instalovat "důležité" aktualizace bez selhání. Jediné, co je mezi nimi užitečné, jsou jazykové balíčky a ovladače pro práci. Jen "palivové dříví" bývá nad všemi aktualizacemi odděleno linkou a jsou psány kurzívou.

    Podvodní skály

    Bohužel Windows 7 Update může způsobit pád operačního systému. Všechno je to o nějakých „aktualizacích“, které kontrolují pravost „osy“. Pokud to není potvrzeno, pak je zpravidla práce s Windows mnohem obtížnější již při prvním restartu.

    Snažte se tedy nestahovat balíčky „oprav“, které by mohly vypadat jako „K26587528“. Jinými slovy, kdekoli je začátek ve tvaru „k“ a za ním nějaká sada znaků, může existovat soubor „ověřování“. Nainstalujte jej pouze v případě, že je váš počítač vybaven licencovaným systémem Windows. V opačném případě zaškrtněte políčka pouze u toho, co skutečně potřebujete, a poté počkejte, až se stáhnou a automaticky nainstalují do počítače.

    Mnoho lidí, když jdou spát a vypnou svůj počítač / notebook, vidí na obrazovce podobný nápis: "Operační systém je třeba aktualizovat." Naprostá většina uživatelů šílí jen kvůli aktualizacím. Většina z nich navíc nepřináší žádné vizuální změny a z nějakého důvodu vyžadují čas.

    Je tedy nutné aktualizovat OS nebo je lepší automatické aktualizace ve Windows 7 zakázat? Je to možné a tak a tak. Není třeba aktualizovat Windows.

    Bez aktualizací může počítač/notebook fungovat ještě lépe. Ne nadarmo Microsoft vymyslel takovou funkci jako „bod obnovení“, který se vytváří při aktualizaci operačního systému.

    Pokud se však na aktualizace podíváte z hlediska důležitosti, díky nim je systém Windows bezpečnější. Dříve, když byla rychlost internetu ještě malá, mnoho uživatelů aktualizace okamžitě vypínalo. Jejich instalace trvala hodiny. Nyní, i přes "otravu", stále můžete vydržet 5-10 minut, než se nová aktualizace stane na OS.

    Stručně řečeno, aktualizace jsou žádoucí, ale nejsou nutné.

    Společnost Microsoft nabízí uživateli dva typy aktualizací: důležité a volitelné.

    Z pohledu vývojáře jsou důležité upgrady ty, které zlepšují zabezpečení systému.

    Pokud Windows používají firmy, korporace, pak je otázka bezpečnosti na prvním místě. Krádež vývoje, statistik atd. dává konkurentům velkou výhodu. Ani polovina takových aktualizací se běžnému uživateli nevzdala. Pokud existuje antivirový program, nebudou žádné problémy.

    Tak nainstalovat nebo ne?

    Pokud to rychlost internetu dovolí (a je to dnes už téměř normální pro každého), tak si ho nainstalujte. V každém případě přinesou aktualizace mnoho pozitivního:
    1. Software se zlepší.
    2. Zvýšená ochrana systému před viry.
    3. Zlepšil se výkon systému, byla odstraněna řada chyb, které způsobují všechny stejné aktualizace (předchozí).
    4. Systémové ovladače jsou aktualizovány.
    Pokud je internet pomalý, nemůžete sázet. Rozhodně si nevšimnete vizuálního rozdílu a nedojde ani k žádným zvláštním změnám ve výkonu.

    Všimněte si také, že v "Windows Update" můžete nejen nakonfigurovat automatickou instalaci aktualizací, ale také selektivní. To znamená, že systém vám nabídne aktualizaci a vy sami se rozhodnete, zda ji nainstalovat nebo ne.

    Ahoj všichni Pojďme si promluvit o tom, co se stane, když neaktualizujete Windows. Myslím, že ta otázka zajímá mnohé, no, nebo ne mnoho, ale přesto některé ta otázka zajímá, to znamená, že na ni odpovím.Zkrátka hned řeknu, že tam nebude nic ZVLÁŠTNĚ HROZNÉHO. Samozřejmě je nežádoucí úplně odmítnout aktualizace, ale pokud to opravdu potřebujete, můžete.

    Ale když píšu o aktualizacích, mám na mysli Windows 7/8/10, v případě Windows XP by se aktualizace neměly ignorovat. Proč? No, podívejte se sami, za prvé, aktualizace pro XP samy o sobě již nevycházejí, protože podpora pro tento Windows byla ukončena, takže stojí za to stáhnout to, co je, stejně nebudou žádné nové. Za druhé, Windows XP nemají vůbec žádné aktualizace, jsou to docela syrové Windows, osobně na nich nedoporučuji pracovat. Existuje Windows XP s třetím service packem (SP3), stále je lepší instalovat aktualizace tam, ale to není kritické, protože je to důležité, když je nainstalován SP2.

    Doporučuji vám pracovat pouze na Windows XP s třetím service packem! Zároveň si nejsem jistý, zda je možné upgradovat z SP2 na SP3 pouze jednou aktualizací, nebo se na to vyplatí instalovat samostatný třetí service pack.

    Měl jsem Windows XP konkrétně SP3 a přiznám se, že jsem aktualizace neinstaloval, vypínal jsem je, abych optimalizoval práci Windows ...

    No, rozumíte Windows XP? Pokud jsou nahé bez aktualizací Service Pack, aktualizace jsou rozhodně potřeba. Pokud je k dispozici druhá aktualizace service pack, tedy SP2, jsou také potřeba aktualizace. Pokud existuje SP3, pak jsou aktualizace ŽÁDOUCÍ, ale pokud je nepotřebujete příliš instalovat, nemůžete je nainstalovat.

    A tady je další důležitý bod. Aktualizace nelze nainstalovat na běžný počítač, tedy na domácí počítač, na herní počítač.. Pokud počítač funguje, pokud na něm pracujete nebo děláte něco důležitého, pak víte, že je stále lepší nainstalujte aktualizace zde! A víte co ještě napíšu, mnohem důležitější je aktualizovat Windows na funkčním počítači než na herním!

    Ale co přesně tyto aktualizace Windows jsou a proč se bez nich někdy obejdete? No, to je můj názor. Vezměme si znovu Windows XP. Ona sama, nahá bez jakýchkoli aktualizací, je stále MNOHEM zranitelnější než nahá bez aktualizací Windows 7. Vidíte? V době vydání Windows 7 už v něm bylo mnoho zranitelností, mnoho děr, abych tak řekl, ale to vše již bylo opraveno. A holý Windows XP je plný zranitelností. Aktualizace pro Windows XP jsou potřeba k tomu, aby byl samotný Windows odolnější vůči virům, hackům a podobně. Aktualizace pro Windows 7 již nejsou zaměřeny na bezpečnost, ale na zlepšení práce samotného Windows obecně, opravu některých chyb v něm, no, aby to fungovalo trochu lépe. Zlepšuje se samozřejmě i bezpečnost, ale jak jsem již psal, oproti XP je to již hlava a ramena vylepšená bez jakýchkoli aktualizací.

    Situace s Windows 10 je přibližně stejná. Pokud jde o zabezpečení, je ještě lepší než Windows 7, takže k opravě chyb, chyb a instalaci nových funkcí jsou většinou potřeba aktualizace. Jedním slovem zlepšení Windows

    Pokud hrajete na počítači, sedíte na sociálních sítích, sledujete tam všechny druhy stránek, filmy, online hry, pak v zásadě, pokud neaktualizujete Windows, nebude se čeho bát. Zde vám radím, abyste raději nemysleli na aktualizace Windows, ale na nějaký moderní antivirus, ten bude důležitější

    Tedy, ještě jednou, pokud odstraníte zabezpečení a vezmete pouze aktuální verze Windows, tak pokud Windows neaktualizujete, tak v 95% na chodu počítače nic nezaznamenáte, fungovalo a bude pokračovat v práci. Sledovali jste filmy a budete se dívat. Ledaže by se při instalaci hry mohla objevit jakási hláška, že ve vašem počítači něco chybí... Moderní Windows si dokážou samy stáhnout potřebnou součást systému a v případě potřeby ji sami nainstalovat. Zdá se, že to má i Windows 7, zrovna jsem to měl na Windows 10, sám Windows si vše stáhl a nainstaloval, obecně o problémech vím

    Ještě jednou se tedy v případě potřeby obejdete bez aktualizací! Systém Windows XP se neaktualizuje pouze v případě, že máte třetí aktualizaci service pack (SP3)!

    Víte, proč jsem neaktualizoval Windows dříve a proč aktualizuji nyní? Bylo pro mě těžké být upřímný. XP se aktualizuje nějak ne příliš rychle, nejprve se stáhne, pak se nainstaluje, stále jsem měl nějaké chyby .. Pak stahuje a instaluje další aktualizace .. Obecně si opravdu nepamatuji proč, ale v XP jsem se rozhodl že bez nich by to bylo lepší. Ve Windows 7 byl hemeroid vážnější, já osobně jsem Windows hodiny resetoval, pořád to nešlo stáhnout ani nainstalovat, nechápu co na tom bylo, ale updatovalo se mi to divoce, nehledě na to, že internet byl rychlý. A přitom samotný Windows 7 byl pro všechny strašně pomalý, tedy aktualizace hloupě zpomalila počítač tak, že se na něm nedalo nic dělat!

    Další věc jsou Windows 10, osobně zde problémy nemám. Vše se rychle a přehledně aktualizuje, to je vše. Šel jsem do toho okna Nastavení, tam jsem šel na aktualizace a je to, asi po dvou minutách začalo stahování a pak instalace. Neexistují žádné zvláštní závady! A tady jsem lhal, promiň! Byla tam jedna závada a možná je i nyní, její vtip je v tom, že instalujete aktualizace, ale poté, co bylo vše nainstalováno, byly v protokolu aktualizací chyby. Nevím, jak je opravit, ale pokud před aktualizací zakážete veškerý dohled v systému Windows 10 pomocí nástroje DoNotSpy10, nebudou žádné chyby! O DoNotSpy10 jsem psal zde.

    Napíšu ještě pár slov o Windows 7. Takže ano, aktualizace tam trvá dlouho. Vždy mi to trvalo dlouho. Ale nedávno jsem zjistil, že se zdá, že Windows 7 konkrétně zpomaluje aktualizaci, takže přejdete na Windows 10. Nevím, jestli je to pravda nebo ne, ale slyšel jsem to na internetu. Některé aktualizace je lepší vůbec neinstalovat, nepamatuji si proč a které (je lepší se podívat na internet), ale vím jistě, že vám přinesou jen potíže.

    Aha, taky jsem zapomněl na jednu věc, to je vše, co jsem zapomněl, ale je dobře, že jsem si vzpomněl! Zkrátka nová Windows, no, tedy relevantní pro dnešek (a dnes je pro mě rok 2016), pak tyto Windows umí nejen instalovat aktualizace, ale také instalovat ovladače, což je také důležité. To znamená, že pokud máte nějaké zařízení, dobře, například grafické jádro v procesoru Intel, tak pro toto jádro si Windows klidně stáhne ovladače a další software a nainstaluje to sám. A vestavěná vidyuha vám bude fungovat dobře, tedy video jádro, které je v procesoru. Ale samozřejmě ne všechna zařízení se systémem Windows si tímto způsobem stahují palivové dříví, pro některé je lepší jej nainstalovat ručně, například pro samostatnou grafickou kartu.

    A tady je další myšlenka, kterou jsem měl, víte, s dobrým antivirem si myslím, že můžete klidně sedět bez aktualizací, viry pravděpodobně nebudou

    No všichni kluci, to je vše, doufám, že vám zde bylo vše jasné, ale pokud je něco špatně, tak se omlouvám. Hodně štěstí v životě a ať je u vás vše v pořádku

    30.11.2016

    Oprava zranitelných míst je úkolem vývojáře, ale za opravy odpovídáte vy. Tento materiál je celý věnován jednomu z nejdůležitějších témat bezpečné práce ve Windows - včasné aktualizaci operačního systému a aplikací, které jsou v něm nainstalovány.

    Toto je druhý článek ze série „Zabezpečení systému Windows bez námahy“. V článku jsme zjistili, kde jsou skryta doporučení Microsoftu, hovořili jsme o roli tlačítka „Ano“ při zajišťování bezpečnosti systému a identifikovali jsme výhody licencovaného softwaru. Tento materiál je celý věnován jednomu z nejdůležitějších témat bezpečné práce ve Windows - včasné aktualizaci operačního systému a aplikací, které jsou v něm nainstalovány.

    Aktualizace softwaru třetí strany

    A vždy jsem zrušil "javu", když mi nabídli aktualizaci. Myslel jsem, že to není nutné...
    Majitel stylového notebooku Sony

    Epigraf obsahuje slova mé dobré přítelkyně, která pronesla a objevila v sobě to, co vidíte na obrázku níže. Její notebook je vybaven nejnovějším operačním systémem Microsoft, jehož nastavení zabezpečení je vcelku standardní. Před infekcí způsobenou loňskou zranitelností oblíbené platformy Sun Java ji ale zachránila pouze přítomnost antiviru – je nainstalován v milionech uživatelů. Program se několikrát pokusil aktualizovat, ale nebylo to povoleno, protože. nebylo jasné, proč to bylo nutné.

    Obrázek 1 - Antivirus zálohoval platformu Sun Java, která nebyla dlouhou dobu aktualizována

    Programy se čas od času aktualizují a ne vždy to souvisí s bezpečností, ale v první řadě je to kvůli tomu potřeba aktualizovat. Ochranu operačního systému Windows mohou ohrozit nejen jeho vlastní zranitelnosti, ale i programy třetích stran a ne náhodou s nimi začínám. Útočníci stále častěji útočí na systémy nic netušících uživatelů prostřednictvím svých prohlížečů, ale zranitelnost prohlížeče zdaleka není vždy důvodem úspěšného útoku. Není neobvyklé, že malware proniká „dírami“ v pluginech a doplňcích, jako jsou přehrávače a panely třetích stran.

    Microsoft ve své nejnovější zprávě o zabezpečení (za druhou polovinu roku 2009) poskytuje velmi zajímavé statistiky. V operačních systémech Windows Vista a Windows 7 podle společnosti připadají 3/4 zranitelností při útocích přes prohlížeč na programy třetích stran (a obrázek kazila zranitelnost ve Windows Vista, protože v první polovině rok Microsoft představoval pouze 15 % zranitelností) .

    Obrázek 2 – Využití zranitelností při útocích přes prohlížeč ve Windows Vista a Windows 7 (data Microsoftu za druhou polovinu roku 2009)

    V první desítce zranitelností nejaktivněji využívaných prostřednictvím prohlížeče patří tři „díry“ společnosti Microsoft a sedm programům třetích stran, ale téměř polovina všech útoků padá na jednu chybu v Adobe Reader, která kromě ní přidal do první desítky další dvě zranitelnosti. A nejpozoruhodnější je, že v roce 2007 jsou v něm čtyři zranitelnosti a jedna - obecně v roce 2006. Všechny už jsou samozřejmě vývojáři uzavřené.

    Pokud data Microsoftu nevzbuzují důvěru, podívejte se na zprávy jiných společností působících v oblasti informační bezpečnosti. Analytik společnosti Kaspersky Lab tak ve zprávě o informačních hrozbách za první čtvrtletí roku 2010 také dochází k závěru, že uživatelé nikam nespěchají s aktualizací nainstalovaných programů, a to i přes dostupnost oprav.

    Obrázek 3 – Aktualizace pro Adobe Flash Player je k dispozici, její instalaci neotálejte

    Mezi programy, které je třeba aktualizovat včas, patří:

    • Adobe Reader;
    • Adobe Flash Player;
    • SunJava;
    • Apple QuickTime;
    • doplňky prohlížeče.

    A samozřejmě je potřeba aktualizovat samotné prohlížeče – všechny mají své vlastní možnosti aktualizace, kromě Internet Exploreru, který se aktualizuje pomocí Windows Update.

    Aktualizace operačního systému Windows a programů společnosti Microsoft

    Ti, kteří nemyslí na vzdálené potíže, čekají blízké potíže.
    Konfucius

    Aktualizace operačního systému neznamená pouze instalaci oprav a záplat, ale také přechod na novou platformu. Windows Vista a Windows 7 jsou lépe chráněny než Windows XP, což je podloženo čísly.

    Přechod na Windows 7

    Ve prospěch přechodu na nový operační systém existují různé argumenty, ale bezpečnost je jedním z nejdůležitějších. Novější verze Windows staví na zkušenostech z předchozích systémů, takže některé příležitosti k útoku jsou eliminovány záměrně. Spousta krve se tak vypilo a stále je spotřebováváno škodlivými programy, které jsou přeneseny na „flash disk“ nebo paměťovou kartu a po připojení jsou tajně spuštěny pomocí souboru autorun.inf pomocí funkce automatického spouštění. ve Windows.

    Ve Windows 7 konečně vypnuli automatické spouštění z vyměnitelných médií a zůstala pouze možnost automatického přehrávání (AutoPlay), i když v ruské verzi operačního systému se tomu stále říká autorun.

    Obrázek 4 – Ve Windows 7 můžete po připojení vyměnitelného média vybrat akci, ale programy se nespustí automaticky

    Autorun ve Windows 7 zůstal zachován pouze u optických disků (CD/DVD), na kterých se ekonomicky nevyplatí malware šířit.

    Společnost Microsoft vypočítává úroveň infekcí v operačních systémech pomocí nástroje Malicious Software Removal Tool (MSRT), který je distribuován prostřednictvím kanálu Windows Update, přičemž bere v úvahu úroveň oprav a architekturu systému.

    Obrázek 5 – Počet počítačů vyčištěných pomocí MSRT na každých 1000 spuštění nástroje (data Microsoftu, druhá polovina roku 2009)

    Tyto údaje musíte chápat tak, že MSRT detekoval a odstranil malware na 7 počítačích při 1000 spuštěních na Windows XP SP3, zatímco na Windows 7 RTM jich bylo v průměru pouze 4,2. Kuriózní je ale i rozvržení architektury.

    Pokud porovnáme úroveň infekcí na 32bitových systémech, pak ve Windows XP SP3 je dvakrát vyšší než ve Windows Vista SP2 a Windows 7 RTM. Všimněte si také, že 64bitové systémy jsou mnohem méně náchylné k infekci než 32bitové systémy, což lze přičíst lepší kontrole přetečení vyrovnávací paměti a také technologiím Kernel Patch Protection a DEP. Analytici Microsoftu však poukazují na další faktor – vyšší úroveň technické gramotnosti lidí používajících 64bitovou architekturu. Předpokládám, že až začnou být stolní a mobilní počítače v nižší cenové kategorii vybaveny 4 GB RAM, 64bitové systémy půjdou do masy a propast mezi architekturami v míře infekce nebude tak výrazná.

    Tak či onak, pro zajištění maximální bezpečnosti Windows s minimálním úsilím je potřeba přejít na 64bitovou verzi Windows 7 a samozřejmě ji udržovat aktuální.

    Nainstalujte aktualizace pomocí Windows Update a Microsoft Update

    Ve Windows 7 se Windows Update zlepšil z hlediska použitelnosti a snadnosti použití, ale jeho hlavní účel zůstává stejný. Pomáhá udržovat váš systém a ovladače aktuální (služba Windows Update) a programy společnosti Microsoft (služba Microsoft Update).

    Účel aktualizací

    Aktualizace pro Windows a programy Microsoftu lze rozdělit do dvou kategorií.

    • Oprava zranitelností a zlepšení zabezpečení. Windows Update primárně pomáhá zabezpečit Windows, Internet Explorer a Microsoft Office. Opravy zranitelnosti jsou ve Windows Update označeny jako důležité. Společnost Microsoft je pro potřeby organizací zveřejňuje každé druhé úterý v měsíci, ale často jsou nabízeny dříve prostřednictvím Centra aktualizací. Spolu s opravami zranitelností společnost Microsoft distribuuje další aktualizace, které zlepšují zabezpečení systému. Například antivirus Microsoft Security Essentials a Windows Defender aktualizují své databáze pomocí Windows Update a Microsoft Outlook dostává nové filtry nevyžádané pošty. Nástroj pro odstranění škodlivého softwaru (MSRT) je také distribuován prostřednictvím služby Windows Update a úspěšně odstraňuje nejběžnější spyware a trojské koně z počítačů milionů uživatelů.
    • Zlepšete stabilitu a výkon. Kanál Windows Update přináší do vašeho počítače více než jen aktualizace zabezpečení. Mnoho výrobců zařízení spolupracuje se společností Microsoft na vývoji ovladačů a po ověření jsou zpřístupněny prostřednictvím služby Windows Update. Tyto ovladače zpravidla nemají pokročilé funkce, které jsou dostupné v balíčcích nabízených výrobci hardwaru na jejich webových stránkách. Kompatibilita ovladačů s Windows je však kontrolována v laboratořích Microsoftu (zároveň je povinná přítomnost 32 - a 64bitové verze), takže stabilita práce je poměrně vysoká. Na druhou stranu Microsoft distribuuje aktualizace operačního systému a Microsoft Office, které zlepšují kompatibilitu aplikací, opravují chyby a zlepšují výkon.

    Společnost Microsoft doporučuje pro aktualizace operačního systému a softwaru instalovat všechny navrhované aktualizace automaticky. Toto je způsob, jakým systém Windows 7 ve výchozím nastavení stahuje a instaluje aktualizace.

    Obrázek 6 – Standardní možnosti instalace důležitých a doporučených aktualizací ve Windows 7

    Vezměte prosím na vědomí, že pro zajištění správné úrovně zabezpečení nemusíte nic konfigurovat, tzn. není od vás vyžadováno žádné úsilí. Pomocí Centra akcí vás systém pouze upozorní, že jsou nainstalovány aktualizace.

    Selektivní stahování aktualizací

    Ne vždy je však nutné instalovat absolutně všechny aktualizace a je také možné, že chcete mít pod kontrolou proces jejich stahování a instalace. V tomto případě nabízí Windows Update dvě možnosti:

    • důvěřujte systému, že se zavede, ale o instalaci se rozhodněte sami;
    • nakonfigurujte proces tak, aby vás systém informoval pouze o dostupnosti aktualizací a rozhodnutí o stažení vám bylo poskytnuto.

    Pokud jsou například z Microsoft Office nainstalovány pouze Word, Excel a PowerPoint, nemusíte stahovat aktualizace filtru nevyžádané pošty Outlooku ani opravy OneNotu. Taková taktika může být oprávněná pro uživatele s úzkými internetovými kanály nebo omezenými datovými plány. V tomto případě můžete být selektivní při stahování oprav tím, že skryjete nepotřebné opravy ve Windows Update. Upozorňujeme však, že po instalaci aplikace Office, která dosud nebyla používána, musíte okamžitě stáhnout skryté aktualizace, protože. Systém vám je již nebude připomínat.

    Na základě svých zkušeností podotýkám, že tento přístup v konečném důsledku vede ke zpoždění při instalaci aktualizací. Ve chvíli, kdy nás systém upozorní na jejich přítomnost, jsme vždy zaneprázdněni něčím jiným (a možná také budeme muset restartovat).

    Obrázek 7 – Centrum akcí systému Windows 7 vám připomene instalaci aktualizací

    Nechci být rozptylován takovou maličkostí, takže instalace je odložena „na později“. Během této doby však systém a aplikace nemají potřebnou úroveň zabezpečení, takže musíte být velmi disciplinovaní, abyste včas instalovali aktualizace, které Windows hlásí. Nemluvě o měsíčních návštěvách webu společnosti Microsoft za účelem vyhledání odkazů na požadované aktualizace z bulletinů zabezpečení. Proto je nejjednodušší instalovat aktualizace automaticky, zejména proto, že to nevyžaduje žádné úsilí.

    Další informace najdete v materiálech Windows 7 Update na OSZone.net.

    Body obnovení systému

    Bez ohledu na způsob aktualizace systému Windows 7 systém vždy před instalací oprav vytvoří bod obnovení.

    Obrázek 8 – Body obnovení se vytvářejí automaticky při každé instalaci aktualizací

    To je dobrá pojistka pro případ, že se něco pokazí a naruší se běžný provoz Windows. V nejhorším případě se může stát, že se systém přestane spouštět a bude velmi obtížné jej vrátit k životu bez bodu obnovení. Pokud je povolena ochrana systému, můžete vždy spustit prostředí pro obnovu systému Windows RE a vrátit se zpět do bodu vytvořeného předtím, než se problém objevil.

    Pokud máte Windows XP nainstalovaný spolu s Windows 7, body obnovení nového systému zmizí pokaždé, když spustíte ten starý. Jediný způsob, jak to obejít, je znepřístupnit oddíl Windows 7 ze systému Windows XP. To se provádí přidáním jediného nastavení do registru nebo zašifrováním oddílu Windows 7 pomocí nástroje BitLocker a podrobné pokyny naleznete v článku znalostní báze Microsoft Knowledge Base KB926185.

    Závěr

    Přechod na novou platformu klientských systémů Microsoft znamená práci v bezpečnějším prostředí. Ve Windows 7 je míra infekce výrazně nižší než ve Windows XP SP3 a v 64bitové architektuře jsou implementována další ochranná opatření. Udržování systému Windows 7 v aktuálním stavu je nezbytné, abyste se ochránili před dnešními hrozbami, a proto má systém plně automatický aktualizační mechanismus. Je však obtížné jej používat v nelicencovaném systému, takže je třeba vyvinout další úsilí k zajištění správné úrovně zabezpečení.

    Bez ohledu na to, jaký operační systém Microsoft používáte, zranitelnosti softwaru třetích stran jsou stejně rizikové jako bezpečnostní chyby Windows, takže neodkládejte aktualizaci aplikací a doplňků prohlížeče. Pokud tak neučiníte, pak na internetu nepůjdete daleko od domovské stránky, protože. Můžete se nakazit při prohlížení dokumentu PDF nebo filmu Flash.

    Většina hrozeb pro domácí systémy pochází z internetu a prohlížeč mu slouží jako okno. Internet Explorer v posledních letech neustále klesá na popularitě, částečně kvůli pocitu, že jeho používání není bezpečné. Zda tomu tak skutečně je, uvidíme v dalším článku.

    Všechny odkazy v tomto článku

    • Zpráva o zabezpečení společnosti Microsoft 2H 2009
    • (Angličtina)
    • Vývoj informačních hrozeb v prvním čtvrtletí roku 2010 (Kaspersky Security Network)
    • Nástroj pro odstranění škodlivého softwaru (MSRT)
    • Ochrana před opravami jádra
    • Data Execution Protection (DEP) (na blogu Microsoft Security Research & Defense)
    • Články o Windows Update 7 na OSZone.net
    • Ochrana a obnovení systému ve Windows 7
    • Použití prostředí Windows RE Recovery Environment ve Windows 7
    • KB926185 (přeloženo Bingem)