Пропатчить что-то на компьютере

Обновлено: 21.11.2024

Когда поставщики узнают об уязвимостях в своих продуктах, они часто выпускают исправления для устранения этих уязвимостей. Обязательно установите соответствующие исправления на свой компьютер как можно скорее, чтобы ваша система была защищена.

Что такое патчи?

Исправления — это обновления программного обеспечения и операционной системы (ОС), которые устраняют уязвимости системы безопасности в программе или продукте. Поставщики программного обеспечения могут выпускать обновления для устранения ошибок производительности, а также для обеспечения расширенных функций безопасности.

Как узнать, какие обновления программного обеспечения необходимо установить?

Когда обновления программного обеспечения становятся доступными, поставщики обычно размещают их на своих веб-сайтах для загрузки пользователями. Установите обновления как можно скорее, чтобы защитить свой компьютер, телефон или другое цифровое устройство от злоумышленников, которые воспользуются уязвимостями системы. Злоумышленники могут использовать уязвимости в течение нескольких месяцев или даже лет после выпуска обновлений.

Некоторое программное обеспечение автоматически проверяет наличие обновлений, и многие поставщики предлагают пользователям возможность получать обновления автоматически. Если доступны автоматические параметры, Агентство по кибербезопасности и безопасности инфраструктуры (CISA) рекомендует вам воспользоваться ими. Если они недоступны, периодически проверяйте наличие обновлений на веб-сайтах вашего поставщика.

Убедитесь, что вы загружаете обновления программного обеспечения только с веб-сайтов надежных поставщиков. Не доверяйте ссылке в сообщении электронной почты — злоумышленники использовали сообщения электронной почты, чтобы перенаправить пользователей на веб-сайты, на которых размещены вредоносные файлы, замаскированные под законные обновления. Пользователям также следует с подозрением относиться к сообщениям электронной почты, в которых утверждается, что к ним прикреплен файл обновления программного обеспечения — эти вложения могут содержать вредоносное ПО (дополнительную информацию см. в разделе «Осторожно с вложениями электронной почты»).

По возможности применяйте автоматические обновления только из надежных сетевых расположений (например, дома, на работе). Избегайте обновления программного обеспечения (автоматически или вручную) при подключении к ненадежным сетям (например, в аэропорту, гостинице, кафе). Если обновления необходимо устанавливать через ненадежную сеть, используйте подключение виртуальной частной сети к доверенной сети и примените обновления.

В чем разница между ручным и автоматическим обновлением?

Пользователи могут устанавливать обновления вручную или выбрать автоматическое обновление своих программ.

Вручное обновление требует от пользователя или администратора посещения веб-сайта поставщика для загрузки и установки файлов программного обеспечения.
Автоматические обновления требуют согласия пользователя или администратора при установке или настройке программного обеспечения. После того как вы дадите согласие на автоматические обновления, обновления программного обеспечения будут автоматически «отправлены» (или установлены) в вашу систему.

Что такое программное обеспечение с истекшим сроком службы?

Иногда поставщики прекращают поддержку программного обеспечения или выпускают для него обновления программного обеспечения (также известное как программное обеспечение с истекшим сроком службы [EOL]). Продолжение использования программного обеспечения EOL представляет собой косвенный риск для вашей системы, который может позволить злоумышленнику использовать уязвимости в системе безопасности. Использование неподдерживаемого программного обеспечения также может вызвать проблемы совместимости программного обеспечения, а также снижение производительности и производительности системы.

CISA рекомендует пользователям и администраторам отказаться от всех продуктов EOL.

Авторы

Этот продукт предоставляется в соответствии с настоящим Уведомлением и настоящей Политикой конфиденциальности и использования.

Пожалуйста, поделитесь своими мыслями.

Недавно мы обновили наш анонимный опрос о продуктах. мы будем рады вашим отзывам.

Определение исправления и способы загрузки/установки исправления программного обеспечения

Тим Фишер имеет более чем 30-летний опыт работы в сфере технологий. Он пишет о технологиях более двух десятилетий и является вице-президентом и генеральным директором Lifewire.

В этой статье

Перейти к разделу

Исправление, иногда называемое просто исправлением, – это небольшая часть программного обеспечения, которое используется для устранения проблемы, обычно называемой ошибкой, в операционной системе или программном обеспечении. программа.

Ни одна программа не идеальна, поэтому исправления часто встречаются даже спустя годы после выпуска программы. Чем популярнее программа, тем выше вероятность возникновения редких проблем, поэтому некоторые из самых популярных существующих программ являются одними из самых исправленных.

Набор обычно уже выпущенных исправлений часто называют пакетом обновлений.

Нужно ли устанавливать исправления?

Платья для программного обеспечения обычно исправляют ошибки, но они также могут быть выпущены для устранения уязвимостей и несоответствий в системе безопасности программного обеспечения. Пропуск этих важных обновлений может сделать ваш компьютер, телефон или другое устройство уязвимым для атак вредоносного ПО, для предотвращения которых предназначено исправление.

Некоторые исправления не столь критичны, но все же важны, добавляя новые функции или обновляя драйверы устройств. Таким образом, отказ от исправлений со временем приведет к тому, что программное обеспечение будет подвергаться большему риску атак, но при этом оно будет устаревшим и, возможно, несовместимым с более новыми устройствами и программным обеспечением.

Как загрузить и установить исправления для программного обеспечения?

Крупные компании-разработчики программного обеспечения периодически выпускают исправления, обычно загружаемые из Интернета, которые устраняют очень специфические проблемы в их программах.

Эти загрузки могут быть очень маленькими (несколько КБ) или очень большими (сотни МБ и более). Размер файла и время, необходимое для загрузки и установки исправлений, полностью зависят от того, для чего предназначено исправление и сколько исправлений оно устраняет.

Исправления для Windows

В Windows большинство исправлений, исправлений и исправлений доступны через Центр обновления Windows. Microsoft обычно выпускает исправления, связанные с безопасностью, один раз в месяц во вторник исправлений.

Хотя некоторые исправления встречаются редко, но на самом деле они могут вызвать больше проблем, чем было до их применения, обычно из-за того, что драйвер или часть программного обеспечения, которые вы установили, имеют какие-то проблемы с изменениями, внесенными обновлениями. .

Заплатки, выпущенные корпорацией Microsoft для Windows и других их программ, — не единственные исправления, которые иногда наносят ущерб. Исправления, выпущенные для антивирусных программ и других программ сторонних производителей, также вызывают проблемы по тем же причинам.

Неудачное исправление происходит даже на других устройствах, таких как смартфоны, планшеты и т. д.

Другие исправления программного обеспечения

Исправления для программного обеспечения, которое вы установили на свой компьютер, например для антивирусной программы, обычно загружаются и устанавливаются автоматически в фоновом режиме. В зависимости от конкретной программы и типа исправления вы можете получить уведомление об обновлении, но часто это происходит за кулисами, без вашего ведома.

Для других программ, которые не обновляются регулярно или не обновляются автоматически, необходимо установить исправления вручную. Один из простых способов проверить наличие исправлений — использовать бесплатное средство обновления программного обеспечения. Эти инструменты могут сканировать все программы на вашем компьютере и искать те, которые требуют исправления.

Для мобильных устройств требуются даже исправления. Без сомнения, вы видели, как это происходит на вашем телефоне Apple или Android. Сами ваши мобильные приложения тоже постоянно обновляются, как правило, без вашего ведома и часто для исправления ошибок.

Обновления драйверов для аппаратного обеспечения вашего компьютера иногда предлагаются для включения новых функций, но чаще всего это делается для исправления программных ошибок. Узнайте, как обновить драйверы в Windows, чтобы получить инструкции по обновлению драйверов устройств.

Некоторые исправления предназначены только для зарегистрированных или платных пользователей, но это не очень распространено. Например, обновление старой части программного обеспечения, которое устраняет проблемы безопасности и обеспечивает совместимость с более новыми версиями Windows, может быть доступно, но только если вы заплатите за исправление. Опять же, это нечасто и обычно происходит только с корпоративным программным обеспечением.

Неофициальное исправление — это еще один тип исправления для программного обеспечения, выпущенный третьей стороной. Неофициальные исправления обычно выпускаются в случаях отказа от ПО, когда первоначальный разработчик перестал обновлять часть программного обеспечения или выпуск официального исправления занимает слишком много времени.

Как и компьютерное программное обеспечение, даже для видеоигр часто требуются исправления. Патчи для видеоигр можно загрузить так же, как и любой другой тип программного обеспечения — обычно вручную с веб-сайта разработчика, но иногда либо автоматически через игровое обновление, либо из стороннего источника.

Исправления и исправления

Термин исправление часто используется как синоним слов исправление и исправление, но обычно только потому, что он создает впечатление, что что-то происходит быстро или заранее. .

Изначально термин «исправление» использовался для описания исправления, которое можно было применить без остановки или перезапуска службы или системы.

Microsoft обычно использует термин "исправление" для обозначения небольшого обновления, устраняющего очень конкретную и часто очень серьезную проблему.

Основное различие между исправлением и обновлением заключается в том, что исправления помогают программному обеспечению работать так, как было задумано, а обновления программного обеспечения добавляют новые ранее недоступные функции

Крупные организации используют программное обеспечение для управления исправлениями, чтобы обеспечить актуальность всех компонентов своей ИТ-инфраструктуры. Эти программы постоянно ищут обновления и автоматически их применяют.

Для тех, кто не разбирается в технике, "латание" означает просто заделывание дыр на джинсах. Но подобно «заплатке» ткани, используемой для маскировки дефекта на брюках, заплатка компьютерного программного обеспечения может быть применена к программе или операционной системе, чтобы исправить обнаруженный дефект.

Вот что могут сделать патчи:

Исправить конкретную ошибку или недостаток
Повысить общую стабильность ОС или приложения
Исправить уязвимость в системе безопасности

Наряду с другими обновлениями, такими как точечные выпуски (или полная переработка) операционной системы, исправления являются частью обязательного профилактического обслуживания, необходимого для поддержания компьютеров в актуальном состоянии, стабильной и защищенной от вредоносных программ и других угроз. Как мы уверены, вы знаете, что безопасность особенно важна.

Показательный пример: подавляющее большинство кибератак используют известные уязвимости программного и аппаратного обеспечения (не говоря уже о невежественных пользователях!). Издание Verizon Data Breach Investigations Report за 2015 год показало, что 70% успешных кибератак использовали известные уязвимости с доступными исправлениями. Это означает, что многие жертвы могли бы предотвратить утечку данных, если бы только обновили свои ОС и приложения.

Подумайте о программном исправлении как о броне, которая отражает атаки и защищает от различных эксплойтов. Однако из-за огромного количества уязвимостей, которые постоянно выявляются (сотни миллионов новых вредоносных программ выпускаются каждый год), многие ИТ-отделы изо всех сил стараются не отставать в гонке вооружений между хакерами, обнаруживающими бреши в системе безопасности, и «хорошими парнями». выпуск исправлений, чтобы скрыть их.

Зачем устанавливать обновления для компьютеров и серверов раньше и чаще

Неисправленное программное обеспечение, особенно широко используемое приложение, такое как Adobe Flash или Internet Explorer, может стать магнитом для вредоносных программ и вирусов. Классический пример — червь Conficker для Windows, обнаруженный в конце 2008 года и использующий преимущества незащищенных версий Microsoft Windows.

Червь распространялся путем копирования себя в общие папки и на внешние USB-устройства с целью создания ботнета из компьютеров Windows. По оценкам, на пике своего развития Conficker заразил более 9 миллионов компьютеров, и даже спустя годы после выпуска исправления миллионы компьютеров все еще были заражены.

Неисправленное программное обеспечение является магнитом для вредоносных программ.

Некоторые могут полагать, что антивирусное программное обеспечение обеспечивает непреодолимую линию защиты от заражения вредоносным ПО, но это лишь небольшая часть головоломки, которая требует обновления и установки исправлений.

В конце 2014 года корпорация Майкрософт обнаружила, что:

На десяти процентах потребительских ПК с Windows 8 был установлен устаревший антивирус.
Уровень заражения для этих машин был почти таким же, как и для компьютеров без антивируса.
Срок действия пробных версий антивирусного программного обеспечения оказался одним из главных виновников.

"Люди не всегда заботятся о защите своих компьютеров так, как могли бы, или у них не установлен новейший антивирус", – сказал Майкл О'Рейрдан, почетный председатель отдела по борьбе с нарушениями обмена сообщениями, вредоносными программами и мобильными устройствами. Рабочая группа, сообщает Marketplace. А, как мы все знаем, чем больше у вас уровней безопасности, тем меньше вероятность того, что вы будете скомпрометированы.

Кроме того, многие проблемы с управлением исправлениями возникают из-за невозможности определить, какие системы существуют, какие исправления были применены к каждой машине и какие устройства действительно уязвимы.

Решение проблем с исправлениями с помощью инструментов сетевого инвентаря

Первый шаг к защите вашей сети? Точное понимание того, что на нем (это может быть проблемой, если вы управляете большим количеством устройств). Не беспокойтесь: это управляемо. Начните с инвентаризации всех ваших систем и приложений, включая установленные исправления и исправления. Такое решение, как Spiceworks Network Inventory, может помочь вам сделать следующее для защиты вашей сети:

Автоматически сканируйте и обнаруживайте, что находится в вашей сети, от Windows до коммутатора или устройства хранения данных.
Проведите инвентаризацию своего программного обеспечения, в том числе информацию о номерах версий, исправлениях и исправлениях, а также неавторизованном или нежелательном программном обеспечении.
Показать, какие системы не защищены антивирусным программным обеспечением или антивирус устарел.
Создавайте настраиваемые отчеты, которые помогут вам понять, где находятся уязвимости.

Основная причина инцидентов, связанных с безопасностью? Не исправлять системы или применять обновления. Не откладывайте!Инструменты инвентаризации сети предоставляют вам данные, необходимые для определения уязвимостей, и могут предоставить информацию, необходимую для начала установки исправлений для ПК и серверов. Результат: держите вредоносное ПО в страхе… и спите всю ночь.

Ищете бесплатное программное обеспечение для мониторинга сети?

Не ищите ничего, кроме Spiceworks: выявляйте проблемы раньше, чем это сделают ваши пользователи. Получите интерфейс реального времени, который позволит вам быть в курсе серверов, устройств и работоспособности вашей сети. Лучшая часть? Получите бесплатный доступ к миллионам ИТ-специалистов, уже использующих Spiceworks!

Spiceworks предоставляет программное обеспечение для управления ИТ-активами, которое позволяет вам бесплатно выполнять полное сканирование ваших устройств и программное обеспечение для инвентаризации.

Джессика — автор контента с более чем 8-летним опытом работы в области SaaS и технологической отрасли. Она работала с изданиями B2B и B2C в Северной Америке, Европе и Азиатско-Тихоокеанском регионе и в настоящее время пишет об ИТ-решениях или электрике.

Не секрет, что малый бизнес постоянно подвергается атакам киберпреступников. В то время как крупные предприятия часто могут позволить себе инвестировать в собственный ИТ-персонал и меры безопасности, многим малым предприятиям не хватает ресурсов для этого. Вот где в игру вступает аутсорсинг кибербезопасности и связанные с этим задачи, такие как исправления для компьютеров. Малые и средние предприятия могут быть уверены, что их системы всегда актуальны и безопасны, работая с внешним поставщиком ИТ-поддержки. Давайте подробнее рассмотрим некоторые преимущества аутсорсинга таких задач, как установка исправлений для компьютеров.

Что означает «исправление» в компьютерных терминах?

Программное исправление – это фрагмент кода, который обновляет существующую компьютерную программу, устраняя известные ошибки или уязвимости в системе. По сути, он устраняет проблемы с текущей версией программного обеспечения и предназначен для решения проблем безопасности в ИТ-системах до того, как они будут взломаны.

В ИТ-отрасли уже более 40 лет используются исправления для повышения безопасности ИТ-систем. Только в одном недавнем примере уязвимость, обнаруженная в программном обеспечении Log4J, привела к всплеску кибератак по всему миру в течение нескольких часов после обнаружения бреши. Исправление для устранения уязвимости было быстро выпущено, но многие компании оставались уязвимыми из-за задержек с развертыванием этого исправления.

Учитывая, как часто малые предприятия становятся мишенью киберпреступников, легко понять, насколько опасными могут быть такие недостатки, если их не проверить специалисты ИТ-поддержки, обладающие возможностями исправления.

Внесение исправлений в облачных вычислениях

Сегодня облачные решения стали популярной альтернативой физической ИТ-инфраструктуре. Облако предлагает ряд преимуществ по сравнению с традиционными ИТ, например снижение затрат, эффективность и большую гибкость.

Исправление является важным фактором, когда речь идет об облачных вычислениях. Облако использует удаленные серверы для хранения, управления и обработки данных, а не использует внутреннюю ИТ-инфраструктуру в вашем помещении. Решения по управлению исправлениями для облака позволяют централизованно управлять исправлениями и развертывать их на всех удаленных серверах, независимо от их местоположения. Это помогает гарантировать, что ваши данные всегда актуальны и безопасны, независимо от того, где они хранятся.

Как исправить компьютеры в вашей компании

Учитывая риски, связанные с кибератаками, ИТ-специалисты рекомендуют устанавливать исправления как можно скорее после их выпуска поставщиками программного обеспечения. Это гарантирует, что системы защищены от известных уязвимостей системы безопасности, и помогает сократить время простоя ИТ-систем вашего бизнеса.

Компании могут вручную обновлять свою ИТ-инфраструктуру или использовать автоматизированную систему. Внесение исправлений вручную — это трудоемкий процесс, требующий от ИТ-персонала установки обновлений по одному. Процесс также не должен прерывать другие задачи, выполняемые на компьютерах в сетевой среде (например, службы электронной почты).

Автоматизированные системы управления исправлениями можно использовать вместо ручных процессов при обновлении программного обеспечения на всех устройствах в организации, особенно если используется много различных типов оборудования или операционных систем.

Преимущества передачи исправлений внешним специалистам по ИТ-поддержке

Поставщики ИТ-поддержки на стороне могут помочь малым предприятиям в обслуживании их компьютеров. Например, многим компаниям, особенно небольшим, не хватает опыта или бюджета, необходимых для установки обновлений программного обеспечения на различных аппаратных платформах, используемых в их среде. Кроме того, организации должны обновлять все устройства с помощью последних исправлений, чтобы опередить киберпреступников, ищущих уязвимости в устаревших программных приложениях.

Передача управления исправлениями ИТ внешней ИТ-поддержке может помочь компаниям любого размера сэкономить время и деньги. Профессиональные поставщики ИТ-поддержки обладают опытом и ресурсами, необходимыми для своевременного обновления устройств с помощью последних исправлений, часто с использованием автоматизированных инструментов, которые упрощают и ускоряют процесс.

Кроме того, они также могут предоставить рекомендации по передовым методам управления исправлениями и помочь в разработке и внедрении эффективной стратегии управления исправлениями, точно адаптированной к потребностям вашего бизнеса. Опытная ИТ-команда, управляющая вашими обновлениями, может помочь сократить время простоя, вызванное нарушениями безопасности или системными сбоями, гарантируя, что ваш бизнес останется продуктивным и защищенным в любое время.

Будьте в курсе критических исправлений

Применять исправления сразу же после их выпуска необходимо для защиты вашего бизнеса и поддержания оптимальной производительности. Если вы не уверены в своей способности идти в ногу с новейшими протоколами безопасности или просто хотите, чтобы кто-то другой позаботился об этом за вас, рассмотрите возможность передачи ваших ИТ-исправлений внешней группе экспертов.

Компания Electric специализируется на предоставлении комплексной управляемой ИТ-поддержки, которая включает регулярные обновления и исправления для всех ваших устройств и программного обеспечения. Свяжитесь с нами сегодня, чтобы узнать больше о том, как мы можем помочь защитить ваш бизнес и держать вас на шаг впереди в отношении технологических угроз.

Будьте в курсе

Подпишитесь на блог, чтобы быть в курсе всех последних отраслевых новостей и обновлений от Electric.

Читайте также: