Dlaczego musisz aktualizować system?

Jeśli skuszeni darmowym ulepszeniem zdecydowaliście się na Windows 10 to zauważyliście pewnie, że aktualizacje instalują się wam samoczynnie. Nie trzeba ich ręcznie uruchamiać jak w poprzednich edycjach systemu. Czy jest to dobre rozwiązanie? Odpowiedź nie jest taka prosta. Z jednej strony nasz system jest lepiej chroniony, z drugiej nie mamy wyboru co instalować a co nie. Postaramy się jednak pomóc w podjęciu decyzji tym, którzy wciąż sami decydują o losie swojego komputera.

 Aktualizować czy nie aktualizować?

Częstym problemem użytkowników jest niechęć do aktualizacji szczególnie systemu Windows. W przypadku staruszka Windows XP do dziś pokutuje przekonanie, że Service Pack 2 jest wydajniejszy od SP3. Jest to oczywiście bzdurą po i przed SP3 system działa tak samo. Na szczęście według badania Gemius tylko 8% wszystkich użytkowników posiada ten system. Zdecydowanie najpopularniejszym Windowsem jest obecnie ten z numerem 7, zainstalowany na blisko 37% komputerów. Z ciekawostek dodamy, że choć Windows 10 ma obecnie tylko 9% użytkowników globalnie to wśród graczy cieszy się równie wysokim wynikiem co Windows 7, oba na poziomie 40%. Nie mniej jednak nadal większość z was ręcznie decyduje o tym w jakim stopniu jego system jest aktualny. 

Aktualizować powinniśmy zawsze. Możliwie szybko, choć w przypadku aktualizacji, które nie są oznaczone jako „krytyczne”, możemy kilka dni poczekać (w myśl zasady – niech inni przetestują i jak im się zainstaluje bez problemów to zaktualizuję). Nie ma idealnych poprawek. Mogą naprawiać jedną rzecz, a wpłynąć negatywnie na inną. Do Windowsa 7 ukazała się aktualizacja, która mylnie informowała o nielegalności systemu, który był jak najbardziej z prawidłowego źródła. Zdarzało się także Microsoftowi wprowadzać luki do systemu, próbując łatać inne. Także te kilka dni nas nie zbawi, ale parę miesięcy to zdecydowanie przesada. 

Jednym z najczęściej pokutujących mitów jest ten, mówiący o tym, że łatki mogą spowalniać pracę programów i systemu. To całkowita nieprawda.

Co warto aktualizować?

Najważniejsze są aktualizacje systemu operacyjnego przede wszystkim. Poza tym, co jest oczywiste, musicie zadbać o regularne aktualizacje programu antywirusowego. Pamiętajcie, że co roku ukazuje się nowa wersja samego programu, warto ją zainstalować, gdyż niejednokrotnie wprowadza nowe funkcjonalności, które jeszcze bardziej wpływają na bezpieczeństwo systemu. 

Najlepiej pozostawić aktywny domyślny harmonogram ustawiony przez producenta.

Wiele osób zapomina o aktualizacjach przeglądarek – a to równie ważne! Najlepiej wybrać automatyczne aktualizacje – to nie tylko nowe funkcjonalności, ale również poprawki bezpieczeństwa i optymalizacje wydajności czy szybkości wyświetlania stron. Obecnie najnowsze wersje dają nam również możliwość automatycznej aktualizacji. Niejednokrotnie nawet nie zauważymy, że nastąpiło wgranie poprawek. 

Jeżeli aktualizujesz przeglądarkę, nie możesz zapomnieć o wtyczkach – Flash, Java, wtyczki, których sami używacie. Dobrym pomysłem jest używanie Google Chrome – ta przeglądarka aktualizuje je za was. Chociaż pozostałe przeglądarki nie pozostają w tyle w tym aspekcie.

Co z www?

Ta sama historia. Aktualizacje np. WordPress czy CMS jak Joomla są po to, aby nie tylko dodać nowe funkcjonalności (update`y), ale też naprawić wykryte problemy i błędy (poprawki, fixy). Jeśli jednak używamy dużo narzędzi zależnych od siebie sprawdźmy najpierw czy wyszły również ich wersje kompatybilne ze sobą. Ostatnią rzeczą jaką chcemy jest to by rozjechała się nam strona ponieważ zastosowane dodatki gryzą się ze sobą.

 A po co aktualizować?

Głównie dlatego, że poprawki powstają po to, aby usuwać problemy. Jeśli producent wydaje poprawkę, szczególnie krytyczną, to ktoś musiał wykryć poważny błąd lub lukę, która może narazić wasz komputer i dane na niebezpieczeństwo. Są to tak zwane zero day – luki zgłaszane producentowi pod rygorem responsible disclosure (zgłaszający daje producentowi kilka dni na poprawkę nim upubliczni informacje o luce) lub full disclosure (reakcja na lukę, o której informacje zostały udostępnione równocześnie z powiadomieniem o luce producenta).

Aby zabezpieczyć wasz system przed lukami zero day musicie bezwzględnie i jak najszybciej instalować poprawki krytyczne. Jeżeli opóźniacie ten proces narażacie się na większe ryzyko infekcji lub wykradzenia danych (w tym dostępu do waszych kont bankowych).

Warto jednak pamiętać o tym by w Windowsie 10 po każdej aktualizacji wyłączyć opcje dzielenia łącza do ściągania poprawek z innymi użytkownikami oraz szpiegowania nazwanego ładnie zbieraniem informacji w celach poprawy bezpieczeństwa. Nie martwcie się, Microsoft ma tak dużą bazę danych dotyczących tej dziedziny, że nie potrzebuje wiedzieć co robi Jan Kowalski w czasie wolnym. Dodatkowo nie dajcie sobie obniżyć jakości połączenia, przez może i dobry pomysł, ale słabo wykonany. 

A jeśli nie aktualizujemy?

To jesteście podatni na atak. Zwykle mija kilka dni od wypłynięcia informacji o nowej luce w popularnym oprogramowaniu. Bądźcie jednak pewni, że wkrótce pojawi się infekcja ją wykorzystująca.

Jeżeli bezzwłocznie wprowadziliście zmiany na waszym komputerze – będziecie mieć spore szanse na uniknięcie infekcji.

Najgłośniejszym przypadkiem takiego wykorzystania luki w systemie jest infekcja Downadup/Conficker. Wykorzystując podatność przepełnienia bufora (buffer overflow) w usłudze RPC systemów Windows infekował komputery.

Pierwsza jego wersja pojawiła się latem 2008 roku, do pierwszej połowy 2009 roku zainfekowano ponad 7 mln komputerów. Ostatecznie Conficker został opanowany po czwartej mutacji i aktualizacji dla systemów Windows, która blokowała wszystkie jego odmiany.

Posiadając Windows 10 nie jesteśmy w stanie temu zapobiec. Jak to wpłynie na przyszłość okaże się w ciągu najbliższych roku, dwóch. Microsoft chce dużo szybciej wyłączyć wsparcie dla wcześniejszych systemów operacyjnych i niejako zmusić do przesiadki na swoje, podobno, ostatnie dziecko. Czas pokaże czy to dobry ruch. 

___

Artykuł powstał dzięki CORE – polskiemu dystrybutorowi antywirusów AVAST i AVG. AVG Ultimate to najlepszy program antywirusowy. Jeden program zabezpiecza, chroni i przyśpiesza prace komputera.