Что нужно знать об обновлении Windows?

Современные версии операционной системы Windows получились достаточно стабильными и самостоятельными. Они сами себя время от времени чистят, постоянно оптимизируют процесс загрузки и следят, чтобы пользователь получил все необходимые обновления. Однако, как и во всех автоматических процессах, в обновлении время от времени случаются какие-то нештатные ситуации, которые дают пищу постоянно разгорающимся спорам в ветках форумов. Попытаемся разобраться, что здесь правда, а что не очень. И что сделать, чтобы снизить риск возникновения ошибок в момент автоматического обновления системы.

Как работает обновление Windows

Система обновления Windows за последние три года если и претерпела какие-то изменения, то не слишком значительные. Общая схема, предназначенная для обычного пользователя, достаточно проста. Есть «Центр обновления Windows», который регулярно выходит на связь с сервером обновлений Windows и спрашивает о новостях. Если есть обновление, то «Центр обновления» скачивает его и устанавливает. Все это происходит в фоновом режиме и не требует в подавляющем большинстве случаев никаких действий со стороны пользователя.

И тут-то бы нам на оптимистичной ноте завершить разговор, но слишком много в ветках различных форумов сообщается о нестабильном поведении системы после автоматического обновления. С регулярностью в два года появляются оригинальные пакеты обновлений, которые могут при определенных условиях привести к невозможности загрузки Windows.

Почему возникают такие «сбойные» пакеты?

Проанализировав сообщения о сбойных пакетах обновления, я пришел к выводу, что большинство «пострадавших» получают проблемы с нелицензионными версиями Windows. Это запланированное поведение системы — Microsoft имеет право на напоминание время от времени о своих правах. С одной стороны это должно стимулировать пользователей переходить на лицензионные версии операционной системы, но с другой — это создает ореол «глючности» вокруг Windows и появляются мысли «зачем платить за эти проблемы?»

Второе место занимают те, кто нарушил совет Microsoft не выключать компьютер до завершения обновлений. Это сообщение действительно может висеть на экране совершенно неопределенное время. Обычно оно не превышает и минуты, но иногда затягивается на десятки минут. Рекорд — 8 часов!

Но есть и ситуации, когда вполне легальные пользователи после очередного обновления испытывают проблемы с системой. Сформулируем несколько правил, следуя которым вы обеспечите себе минимальный шанс стать такой жертвой.

3 простых правила безопасности при обновлении Windows

1. Настройте параметры «Центра обновления Windows»

Включите опцию «Искать обновления, но решение о скачивании и установке принимается мной» в «Центре обновлений Windows».

Есть много причин для того, чтобы немного ограничить свободу Центра обновления. Одна из них необходимость следить за трафиком. Например, вы работаете со своим ноутбуком через GSM-модем, и именно в это время системе понадобится скачать какое-то обновление размером в 100 Мб.

2. Не спешите с установкой новых пакетов

Устанавливать пакеты обновлений в первые часы после их выхода может оказаться небезопасно. Если выяснится какая-то серьезная проблема при установке пакета у других пользователей, то Microsoft сразу выпустит новый пакет, исправляющий проблему. Но что делать тем, кто уже скачал первый пакет? Поэтому разумно устанавливать пакеты спустя некоторое время после их выхода — день-два.

3. Проверяйте и устанавливайте обновления с регулярностью раз в неделю

Найдите в своем плотном графике время для регулярной проверки наличия обновлений хотя бы раз в неделю. Тогда можно не спеша скачать и разрешить системе спокойно установить все ее пакеты.

Если обновление вызвало сбой

Если обновление вызывает нестабильное поведение системы, то первым делом определяем, какие обновления были установлены и ищем информацию в базе знаний Microsoft об этих пакетах. Обычно там есть сообщения о порядке действий для устранения проблемы.

Сбойный пакет можно удалить и почти штатными средствами. Нажмите Win-R и напишите следующую строку wusa.exe /uninstall KBxxxxxx, где xxxxxx — номер пакета, который, по вашему мнению, вызвал сбой.

Если система после установки очередного пакета просто не грузится, то попробуйте следовать нашим советам по восстановлению системы, или найти специальный LiveCD-дистрибутив. Такие дистрибутивы позволяют загрузиться с флэшки и удалить сбойный пакет обновления Windows с помощью приведенной выше команды.

Обзор Windows 10 October 2020 Update, версия 20H2. Что нового

В 2020 году Microsoft решила повторить модель с одним крупным и одним небольшим обновлениями функций, которая уже применялась в 2019 году. Соответственно, Windows 10 May 2020 Update считается «крупным» обновлением, а Windows 10 October 2020 Update стало небольшим сервисным обновлением, которое будет поставляться по схеме накопительных обновлений и будет только активировать небольшой набор новых функций.

В данном обзоре мы рассмотрим новые функции и улучшения, которые представлены в версии 20H2, релиз которой состоялся 20 октября.

Windows 10 October 2020 Update, версия 20H2: Что нового

Разработка 20H2 стартовала со сборки 19042.330, а новые функции появились в сборке 19042.423. В день релиза Windows 10 October 2020 Update имеет номер сборки Build 19042.572.

Быстрая установка и новый Microsoft Edge

Windows 10 October 2020 Update, версия 20H2 предложит набор функций для повышения производительности и качества. Кроме того, 20H2 станет первой версией Windows 10, которая будет включать новый Microsoft Edge, основанный на Chromium.

Новая версия станет небольшим сервисным обновлением с очень быстрой установкой. Обновление 20H2 будет поставляться с использованием технологий сервисного обслуживания (которая обычно используется для ежемесячных обновлений) для пользователей Windows 10, версия 2004, которые предпочтут обновиться до новой версии.

Новый дизайн меню Пуск

Windows 10 October 2020 Update, версия 20H2 теперь включает обновленную версию меню «Пуск» с переработанным дизайном, который удаляет сплошные цветные подложки за логотипами в списке приложений и накладывает на плитку равномерный, частично прозрачный фон. Обновленное меню «Пуск» будет лучше соответствовать используемой цветовой схеме и должно упростить поиск и выбор приложений.

Новый дизайн меню «Пуск» отлично смотрится как в темной, так и в светлой теме. Но если вы ищете яркие цвета, сначала убедитесь, что перешли на темную тему Windows, а затем включите опцию Отображать цвет элементов на следующих поверхностях для опции В меню «Пуск», на панели задач и центре уведомлений в разделе Параметры > Персонализация > Цвета.

Персонализация панели задач

Основываясь на пользовательских сигналах, Windows 10 предложит новым пользователям более чистую и персонализированную панель задач, которая предоставит необходимый контент без награмождения. Например, если вы привяжете ваш смартфон, то на панели задач будет закреплено приложение «Ваш телефон». Если вы войдете в аккаунт Xbox Live, то на панель будет добавлено приложение Xbox.

Примеры персонализации

Новая функциональность будет доступна только для новых учетных записей или сценариев первого входа в систему. Microsoft не планирует использовать программируемую панель задач для изменения макета панели задач на существующих учетных записях.

Улучшения уведомлений

В версии 20H2 будут улучшена система уведомлений Windows 10. В заголовке уведомления теперь показывается логотип приложения, которое отправило оповещение, чтобы вы могли быстро его идентифицировать. Кроме того, в системе по умолчанию будут отключены уведомления и сводные данные функции «Фокусировка внимания» (Вернуть прежнее поведение можно будет в приложении «Параметры»).

Улучшения страницы «О программе»

Страница «О программе» в приложении «Параметры» теперь позволяет копировать информацию об устройстве в буфер обмена, а сведения о состоянии «Безопасность Windows» были удалены со страницы.

Начиная с версии 20H2 ссылки, которые раньше открывали страницу «Система» в Панели управления теперь также ссылаются на страницу «О программе».

Улучшения «Режима планшета»

В Windows 10 October 2020 Update, версия 20H2 новый «Режим планшета», представленный в May 2020 Update станет режимом по умолчанию при отключении клавиатуры от устройств 2-в-1. Это означает, что вы больше не увидите всплывающее уведомление с вопросом, хотите ли вы переключиться в режим планшета.

Чтобы исключить путаницу, связанную с тем, что некоторые пользователи переходили в режим планшета на устройствах без сенсорного экрана, разработчики удаляют «Режим планшета» в быстрых действиях на таких девайсах.

В Windows 10 October 2020 Update появится новая логика, позволяющая переключаться в оптимальный режим использования в зависимости от того, какой режим использовался последним и от того, подключена к устройству клавиатура или нет.

Microsoft Edge в ALT+TAB

Открытые вкладки Microsoft Edge теперь будут появляться в интерфейсе функции ALT+TAB.

Настроить данное поведение можно в Параметры > Система > Многозадачность. Вы можете выбрать отображение трех или пяти последних вкладок или полностью отключить отображение вкладок Edge в ALT+TAB.

Кроме того, теперь вы можете навести курсор на закрепленный сайт, чтобы увидеть все открытые вкладки этого сайта в любом открытом окне браузера.

Почему важно обновлять Windows и установленные в ней программы

Устранение уязвимостей — это задача разработчиков, но за установку исправлений отвечаете вы. Данный материал целиком посвящен одной из самых важных тем безопасной работы в Windows – своевременному обновлению операционной системы и приложений, которые в ней установлены.

Это вторая статья из цикла «Безопасность в Windows, не прилагая усилий». В первой статье мы разобрались с тем, где спрятаны рекомендации Microsoft, поговорили о роли кнопки «Да» в обеспечении безопасности системы и определили преимущества лицензионного программного обеспечения. Данный материал целиком посвящен одной из самых важных тем безопасной работы в Windows – своевременному обновлению операционной системы и приложений, которые в ней установлены.

Обновление сторонних программ

А «яву» я всегда отменяла, когда предлагали обновить. Думала, что это не нужно.
Владелица стильного ноутбука Sony

В эпиграф вынесены слова моей хорошей знакомой, которые она произнесла, обнаружив у себя то, что вы видите на рисунке ниже. Ее ноутбук укомплектован новейшей операционной системой Microsoft, защитные настройки которой вполне стандартны. Но лишь наличие антивируса спасло ее от заражения, вызванного прошлогодней уязвимостью в популярной платформе Sun Java — она установлена у миллионов пользователей. Программа пыталась обновиться неоднократно, но ей не разрешили, т.к. было непонятно, зачем это нужно.

Рисунок 1 — Антивирус подстраховал давно не обновлявшуюся платформу Sun Java

Программы время от времени обновляются, и это не всегда связано с безопасностью, но в первую очередь именно ради нее нужно их обновлять. Защиту операционной системы Windows могут компрометировать не только собственные уязвимости, но и сторонние программы, и я не случайно начинаю с них. Злоумышленники все более активно атакуют системы ничего не подозревающих пользователей через их браузеры, но при этом далеко не всегда уязвимость браузера является причиной успешной атаки. Нередко вредоносные программы проникают через «дыры» в плагинах и надстройках, например, проигрывателях и сторонних панелях.

Microsoft приводит очень интересную статистику в своем последнем отчете по безопасности (за вторую половину 2009 года). По данным компании, в операционных системах Windows Vista и Windows 7 при атаках через браузер 3/4 уязвимостей приходятся на сторонние программы (причем картину подпортила уязвимость в Windows Vista, т.к. в первой половине года на долю Microsoft приходилось лишь 15% уязвимостей).

Рисунок 2 – Использование уязвимостей при атаках через браузер в Windows Vista и Windows 7 (данные Microsoft за вторую половину 2009 г)

В десятке наиболее активно эксплуатируемых через браузер уязвимостей три «дырки» принадлежат Microsoft, а семь – сторонним программам, но при этом чуть ли не половина всех атак приходятся на одну недоработку в Adobe Reader, который помимо нее отрядил еще две уязвимости в горячую десятку. А самое примечательное то, что в ней четыре уязвимости 2007 года, а одна – вообще 2006 года. Конечно, все они уже закрыты разработчиками.

Если данные Microsoft не внушают вам доверия, изучите сводки других компаний, работающих в сфере информационной безопасности. Так, аналитик лаборатории Касперского в отчете об информационных угрозах за первый квартал 2010 года, тоже приходит к выводу, что пользователи вовсе не спешат обновлять установленные программы, несмотря на доступность исправлений.

Рисунок 3 – Доступно обновление для Adobe Flash Player, не откладывайте его установку

К числу программ, которые необходимо своевременно обновлять, относятся:

• Adobe Reader;
• Adobe Flash Player;
• Sun Java;
• Apple QuickTime;
• надстройки браузеров.

И, конечно, нужно обновлять сами браузеры – все они имеют собственные возможности обновления, кроме Internet Explorer, который обновляется с помощью Windows Update.

Обновление операционной системы Windows и программ Microsoft

Того, кто не задумывается о далеких трудностях, поджидают близкие неприятности.
Конфуций

Обновление операционной системы – это не только установка исправлений и заплаток, но и переход на новую платформу. Windows Vista и Windows 7 лучше защищены, чем Windows XP, что находит подтверждение в цифрах.

Переход на Windows 7

В пользу перехода на новую операционную систему существуют разные аргументы, но безопасность – один из важнейших. Новые версии Windows учитывают опыт предыдущих систем, поэтому некоторые возможности атаки устраняются на конструктивном уровне. Так, немало крови выпили и еще продолжают пить вредоносные программы, которые переносятся на «флэшке» или карте памяти и при ее подключении скрытно выполняются с помощью файла autorun.inf, используя функцию автоматического запуска в Windows.

В Windows 7 наконец-то отключили автоматический запуск со съемных носителей, оставив только возможность автоматического воспроизведения (AutoPlay), хотя в русской версии операционной системы она все равно называется автозапуском.

Рисунок 4 – В Windows 7 при подключении съемного носителя вы можете выбрать действие, но автоматического запуска программ не происходит

Автозапуск в Windows 7 сохранился только для оптических дисков (CD/DVD), на которых экономически невыгодно распространять вредоносные программы.

Microsoft подсчитывает уровень заражений операционных систем с помощью средства удаления вредоносных программ (MSRT), которое распространяется по каналу Windows Update, причем учитывается уровень пакета исправлений системы и ее архитектура.

Рисунок 5 — Количество компьютеров, очищенных MSRT за каждую 1000 запусков утилиты (данные Microsoft, вторая половина 2009 г.)

Понимать эти цифры нужно так, что MSRT за 1000 запусков на Windows XP SP3 обнаруживала и удаляла вредоносные программы на 7 компьютерах, а на Windows 7 RTM таких было в среднем лишь 4,2. Но любопытен также и расклад по архитектуре.

Если сравнить уровень заражений 32-разрядных систем, то в Windows XP SP3 он в два раза выше, чем в Windows Vista SP2 и Windows 7 RTM. Также обратите внимание, что 64-разрядные системы заражаются значительно реже, чем 32-разрядные, и это можно отнести на счет лучшего контроля над переполнением буфера, а также технологий Kernel Patch Protection и DEP. Однако аналитики Microsoft указывают и на другой фактор — более высокий уровень технической грамотности людей, использующих 64-разрядную архитектуру. Предположу, что когда настольные и мобильные компьютеры нижней ценовой категории начнут комплектоваться 4 Гб оперативной памяти, 64-разрядные системы пойдут в массы, и разрыв между архитектурами с точки зрения уровня заражений станет не таким значительным.

Так или иначе, чтобы обеспечить максимальную безопасность ОС Windows с минимальными усилиями, нужно переходить на 64-разрядную версию Windows 7 и, конечно, поддерживать ее в актуальном состоянии.

Установка обновлений с помощью Windows Update и Microsoft Update

В Windows 7 центр обновления Windows улучшился с точки зрения удобства и понятности использования, но его главное назначение осталось прежним. Он помогает поддерживать в актуальном состоянии систему и драйверы (сервис Windows Update) и программы Microsoft (сервис Microsoft Update).

Назначение обновлений

Обновления Windows и программ Microsoft можно поделить на две категории.

• Устранение уязвимостей и повышение безопасности. В первую очередь центр обновления Windows помогает поддерживать безопасность Windows, Internet Explorer и Microsoft Office. Исправления, устраняющие уязвимости, в центре обновлений Windows помечаются как важные. Microsoft выпускает их в широкий доступ во второй вторник каждого месяца для удобства организаций, но через центр обновления они нередко предлагаются раньше. Наряду с устранением уязвимостей, Microsoft распространяет и другие обновления, повышающие безопасность системы. Например, с помощью Windows Update обновляют свои базы антивирус Microsoft Security Essentials и защитник Windows, а Microsoft Outlook получает новые фильтры нежелательной почты. Средство удаления вредоносных программ (MSRT) также распространяется через Windows Update и успешно удаляет наиболее распространенных шпионов и троянов с компьютеров миллионов пользователей.
• Повышение стабильности и производительности. По каналу Windows Update на компьютер доставляются не только обновления безопасности. Многие производители устройств сотрудничают с Microsoft при разработке драйверов, и после проверки они становятся доступны в центре обновления Windows. Как правило, эти драйверы не обладают расширенными возможностями, которые доступны в пакетах, предлагаемых производителями оборудования на их сайтах. Но совместимость драйверов с Windows проверена в лабораториях Microsoft (при этом обязательно наличие 32- и 64-разрядных версий), поэтому стабильность работы весьма высока. С другой стороны, Microsoft распространяет обновления для операционной системы и Microsoft Office, которые улучшают совместимость приложений, исправляют ошибки и повышают производительность.

Рекомендация Microsoft по обновлению операционной системы и программ состоит в том, чтобы устанавливать все предлагаемые обновления автоматически. Именно этот способ загрузки и установки обновлений Windows 7 предлагает по умолчанию.

Рисунок 6 – Стандартные параметры установки важных и рекомендуемых обновлений в Windows 7

Обратите внимание, что не нужно ничего настраивать, чтобы обеспечить должный уровень безопасности, т.е. от вас не требуется никаких усилий. С помощью центра поддержки система лишь будет уведомлять вас о том, что обновления установлены.

Выборочная загрузка обновлений

Впрочем, не всегда нужна установка абсолютно всех обновлений, а также не исключено, что вы хотите контролировать процесс их загрузки и установки. В этом случае центр обновления Windows предлагает два варианта:

• доверить системе загрузку, но принимать решение об установке самостоятельно;
• настроить процесс так, что система будет только уведомлять о наличии обновлений, а решение о загрузке предоставит вам.

Например, если из пакета Microsoft Office установлены только Word, Excel и PowerPoint, необязательно загружать обновления фильтра нежелательной почты для Outlook или исправления OneNote. Такая тактика может быть оправдана для пользователей с узкими Интернет каналами или лимитированными тарифными планами. В этом случае можно избирательно подходить к загрузке исправлений, скрывая ненужные в центре обновления Windows. Однако необходимо учесть, что установив ранее не использовавшееся приложение Office, нужно сразу же загрузить скрытые обновления, т.к. система уже не будет о них напоминать.

Исходя из своего опыта, отмечу, что такой подход в итоге приводит к задержкам в установке обновлений. Ведь в тот момент, когда система уведомляет нас об их наличии, мы всегда заняты чем-то другим (а, возможно, еще и перезагружаться придется).

Рисунок 7 — Центр поддержки Windows 7 напоминает о том, что пора установить обновления

Отвлекаться на такую мелочь не хочется, поэтому установка откладывается «на потом». Но на протяжении этого времени системе и приложениям не обеспечивается необходимый уровень безопасности, поэтому нужно быть весьма дисциплинированным человеком, чтобы вовремя устанавливать обновления, о которых сообщает Windows. Не говоря уже о ежемесячных посещениях сайта Microsoft, чтобы выудить из бюллетеней безопасности ссылки на необходимые обновления. Поэтому проще всего устанавливать обновления автоматически, тем более что это не требует никаких усилий.

Дополнительные сведения вы найдете в материалах о центре обновления Windows 7 на OSZone.net.

Точки восстановления системы

Каким бы способом вы не обновляли Windows 7, система всегда создает точку восстановления перед установкой исправлений.

Рисунок 8 — Точки восстановления создаются автоматически при каждой установке обновлений

Это хорошая страховка на случай, если что-то пойдет не так, и нормальная работа Windows окажется нарушена. При самых худших раскладах система может перестать загружаться, и вернуть ее к жизни без точки восстановления будет весьма затруднительно. Если защита системы включена, вы всегда сможете загрузиться в среду восстановления Windows RE и откатиться на точку, созданную до возникновения проблемы.

Если наряду с Windows 7 у вас установлена Windows XP, точки восстановления новой системы будут пропадать при каждой загрузке старой. Обойти это можно, лишь сделав раздел с Windows 7 недоступным из Windows XP. Осуществляется это добавлением одного параметра в реестр или шифрованием раздела Windows 7 с помощью BitLocker, а подробные инструкции вы найдете в статье KB926185 базы знаний Microsoft.

Заключение

Переход на новую платформу клиентских систем Microsoft означает работу в более безопасной среде. В Windows 7 уровень заражений значительно ниже, чем в Windows XP SP3, причем в 64-разрядной архитектуре реализованы дополнительные защитные меры. Чтобы обезопасить себя от современных угроз, необходимо поддерживать Windows 7 в актуальном состоянии, и для этого в системе предусмотрен механизм полностью автоматического обновления. Но его затруднительно использовать в нелицензионной системе, поэтому для обеспечения должного уровня безопасности приходится прилагать дополнительные усилия.

Какую бы операционную систему Microsoft вы не использовали, уязвимости сторонних программ несут не меньше риска, чем недоработки в защите Windows, поэтому не откладывайте обновление приложений и надстроек браузеров. Если этого не делать, то в Интернете далеко от домашней страницы не уйдешь, т.к. заразиться можно при просмотре документа в формате PDF или флэш ролика.

Большинство угроз домашним системам исходит из Интернета, a окном в него служит браузер. В последнее время популярность Internet Explorer неуклонно снижается, что отчасти вызвано сложившимся мнением о том, что его использование небезопасно. В следующей статье мы посмотрим, действительно ли это так.