Популярный антивирус Касперского надежно защищает систему от различного роза угроз, но для его успешной работы требуются постоянные обновления. Новые вирусы и прочие вредоносные программы появляются каждый день, и пропуская обновления их баз, вы рискуете тем, что ваш защитник пропустит «свежий» вирус, который заразит всю систему. Чтобы не допустить этого, следует знать особенности настроек обновления Касперского.
Если вы только что установили антивирус Касперского, его следует немедленно обновить, поскольку даже последние версии программы могут выходить с устаревшими базами данных. Установив антивирус, вы увидите окошко настроек, где будет опция «Обновление». Нажмите на эту кнопку, чтобы обновиться. В следующем окошке подтвердите действие, нажав на «Обновить».
Обновления операционной системы необходимы, чтобы поддерживать её в оптимальном для комфортной работы состоянии. В Windows 10 сам процесс обновления практически не требует участия пользователя. Все важные изменения в системе, которые касаются безопасности или удобства работы, проходят без непосредственного участия пользователя. Но вероятность возникновения неполадок есть в любом процессе, и обновление Windows - не исключение. В этом случае будет необходимо вмешательство человека.
Проблемы с обновлением операционной системы Windows 10
При установке обновлений могут возникнуть самые разные проблемы. Некоторые из них будут выражаться в том, что система сразу же потребует обновиться ещё раз. В других ситуациях ошибка будет прерывать текущий процесс обновления или не давать ему начаться. Кроме того, прерванное обновление может и вовсе привести к нежелательным последствиям и потребовать отката системы. Если ваше обновление не заканчивается, сделайте следующее:
И теперь, когда ваша система в безопасности, стоит выяснить в чём была причина неполадок и пытаться исправить ситуацию.
Недоступность обновления из-за антивируса или брандмауэра
Любой установленный антивирус при неверных настройках может блокировать процесс обновления Windows. Самый простой способ проверить - просто отключить этот антивирус на время проверки. Сам процесс отключения зависит от вашей антивирусной программы, но обычно это не представляет собой ничего сложного.
Почти любой антивирус можно отключить через меню в трее
Совсем другое дело - отключение брандмауэра. Отключать его навсегда, конечно, не стоит, но приостановить его работу для корректной установки обновления может быть необходимо. Для этого сделайте следующее:
- Нажмите Win+X для открытия панели быстрого доступа. Там найдите и откройте пункт «Панель управления».
Выберите «Панель управления» в меню быстрого доступа
- Среди прочих элементов панели управления есть «Брандмауэр Windows». Нажмите по нему для открытия его настроек.
Откройте брандмауэр Windows в панели управления
- В левой части окна будут различные настройки этой службы, в том числе и возможность отключения. Выберите её.
Выберите «Включение и отключение брандмауэра Windows» в его настройках
- В каждом из разделов установите «Отключить брандмауэр» и подтвердите изменения.
Для каждого типа сетей установите переключатель в положение «Отключить брандмауэр»
После отключения попробуйте вновь совершить обновление Windows 10. Если оно пройдёт успешно, значит, причина действительно была в ограничении доступа к сети для программы обновления.
Невозможность установки обновления из-за недостатка места
Перед установкой файлы обновления должны быть загружены на ваш компьютер. Поэтому никогда не стоит заполнять место на жёстком диске под завязку. В случае же, если обновление не было загружено из-за нехватки места, необходимо освободить пространство на вашем накопителе:
- Прежде всего, откройте меню «Пуск». Там находится значок шестерёнки, на который необходимо нажать.
В меню «Пуск» выберите символ шестерёнки
- Затем перейдите в раздел «Система».
В параметрах Windows откройте раздел «Система»
- Там откройте вкладку «Хранилище». В «Хранилище» вы можете отследить, сколько пространства на каком дисковом разделе у вас свободно. Выберете раздел, на котором у вас установлен Windows, ведь именно туда будет производиться установка обновлений.
Перейдите во вкладку «Хранилище» в системном разделе
- Вы получите подробную информацию о том, чем именно занято место на жёстком диске. Изучите эту информацию и пролистайте страницу вниз.
Вы можете изучить, чем занят ваш жёсткий диск, через «Хранилище»
- Временные файлы могут занимать немало места и удалить их можно прямо из этого меню. Выберите этот раздел и нажмите «Удаление временных файлов».
Найдите раздел «Временные файлы» и удалите их из «Хранилища»
- Скорее всего, большую часть места у вас занимают программы или игры. Для их удаления выберите раздел «Программы и компоненты» в панели управления Windows 10.
Выберите раздел «Программы и компоненты» через панель управления
- Здесь вы можете выбрать все ненужные вам программы и удалить их, освобождая тем самым пространство для совершения обновления.
С помощью утилиты «Удаление или изменение программ» вы можете удалить ненужные приложения
Для совершения даже крупного обновления Windows 10 не должно требоваться слишком много свободного места. Тем не менее для корректной работы всех системных программ желательно оставлять свободным не менее двадцати гигабайт на жёстком или твердотельном накопителе.
Видео: инструкция по очистке места на жёстком диске
Не устанавливаются обновления Windows 10
Хорошо, если причина неполадок известна. Но что, если обновление успешно загружается, но не устанавливается без каких-либо ошибок. Или же даже загрузка не проходит удачно, но причины также неясны. В таком случае стоит воспользоваться одним из способов исправления подобных проблем.
Исправление проблем с обновлением через официальную утилиту
Компания Microsoft разработала специальную программу для одной задачи - исправления любых неполадок с обновлением Windows. Конечно, совсем универсальным этот метод назвать нельзя, но утилита действительно может помочь вам во многих случаях.
Для её использования сделайте следующее:
- Вновь откройте панель управления и выберите там раздел «Устранение неполадок».
Откройте пункт «Устранение неполадок» в панели управления
- В самом низу этого раздела вы найдёте пункт «Устранение неполадок с помощью центра обновления Windows». Нажмите по нему левой кнопкой мыши.
Внизу окна «Устранение неполадок» выберите «Устранение неполадок с помощью Центра обновления Windows»
- Запустится сама программа. Перейдите во вкладку «Дополнительно» для выполнения некоторых настроек.
Нажмите на кнопку «Дополнительно» на первом экране программы
- Вам обязательно стоит выбрать запуск с правами администратора. Без этого толку от подобной проверки, скорее всего, не будет.
Выберите пункт «Запуск от имени администратора»
- И затем уже нажмите клавишу «Далее» в предыдущем меню.
- Программа автоматически выполнит поиск тех или иных проблем в центре обновлений Windows. От пользователя требуется лишь подтверждать их исправление в случае, если проблема действительно будет обнаружена.
Дождитесь пока программа обнаружит те или иные неполадки
- Как только диагностика и исправления будут завершены, вы получите в отдельном окне подробную статистику об исправленных ошибках. Вы можете закрыть это окно, и после перезапуска компьютера вновь попытаться совершить обновление.
Вы можете изучить исправленные проблемы в окне завершения диагностики
Ручная загрузка обновлений Windows 10
Если все ваши проблемы связаны исключительно с центром обновлений Windows, то вы можете скачать нужное вам обновление и самостоятельно. Специально для этой возможности существует официальный каталог обновлений, откуда вы и можете их загрузить:
Убедитесь, что обновления включены на вашем компьютере
Порой может возникнуть ситуация, что никаких неполадок и нет. Просто ваш компьютер не настроен на автоматическое получение обновлений. Проверьте это:
Не устанавливается обновление Windows версии kb3213986
Накопительный пакет обновлений версии kb3213986 вышел в январе этого года. Он включает в себя множество исправлений, например:
- исправляет проблемы подключения нескольких устройств к одному компьютеру;
- улучшает фоновую работу системных приложений;
- устраняет множество проблем работы интернета, в частности, проблемы с браузерами Microsoft Edge и Microsoft Explorer;
- многие другие исправления, повышающие стабильность работы системы и исправляющие ошибки.
И, к сожалению, при установке этого пакета обновлений также могут возникать ошибки. В первую очередь, если установка не удалась, специалисты компании Microsoft советуют удалить все временные файлы обновления и скачать их заново. Делается это следующим образом:
Другая причина проблем с этим обновлением - это устаревшие драйверы. Например, старый драйвер материнской платы или другого оборудования. Для проверки этого стоит открыть утилиту «Диспетчер устройств»:
- Для его открытия можно воспользоваться сочетанием клавиш Win+R и ввести команду devmgtmt.msc. После этого подтвердите ввод и диспетчер устройств будет открыт.
Введите команду devmgtmt.msc в окно «Выполнить»
Выберите автоматический поиск обновленных драйверов в следующем окне
- Если для драйвера будет найдена более новая версия, она будет установлена. Повторите этот процесс для каждого из системных устройств.
После всего этого вновь попробуйте установить обновление, и если проблема была в драйверах, то вы не столкнётесь больше с этой ошибкой обновления.
Проблемы с мартовскими обновлениями Windows
В марте 2017 года также наблюдались некоторые проблемы с обновлениями. И если вы не можете сейчас установить некоторые из версий, убедитесь, не выходили ли они в марте. Так, обновление версии KB4013429 может вовсе не хотеть устанавливаться, а некоторые другие версии будут вызывать ошибки в работе браузера или программ воспроизведения видео. В худшем случае эти обновления могут вовсе создать серьёзные неполадки в работе вашего компьютера.
Если это случилось, то необходимо восстановить работу компьютера. Сделать это не так трудно:
Лучше всего просто не устанавливать нестабильные сборки. Сейчас уже вышло много версий Windows, которые не содержат критических ошибок, и вероятность появления проблем при их установке гораздо меньше.
Видео: исправление различных ошибок обновления Windows 10
Как избежать проблем при установке обновления Windows
Если вы сталкиваетесь с проблемами при обновлении часто, то, возможно, вы сами что-то делаете не так. Убедитесь, что не допускаете распространённых нарушений при обновлении Windows 10:
Обычно причина проблемы находится именно на стороне пользователя. Следуя этим простым советам, вы сможете избежать критических ситуаций с новыми обновлениями Windows.
Операционная система windows 10 перестала обновляться
После появления некоторых ошибок в центре обновлений, операционная система может отказаться обновляться вновь. То есть, даже если вы устраните причину проблемы, вы не сможете выполнить повторное обновление.
Иногда ошибка обновления появляется раз за разом, не позволяя установить его
В этом случае необходимо воспользоваться диагностикой и восстановлением системных файлов. Сделать это можно следующим образом:
Видео: что делать, если обновления Windows 10 не загружаются
Обновления Windows 10 зачастую содержат в себе важные правки безопасности этой системы. Поэтому важно знать, как установить их, если автоматический метод дал сбой. Знание разных способов исправления ошибки обновления пригодятся пользователю рано или поздно. И пусть компания Microsoft старается делать новые сборки операционной системы как можно более стабильными, вероятность ошибок остаётся, соответственно, необходимо знать пути их решения.
Обновления Windows исправляют уязвимости предыдущих версий системы, увеличивают скорость работы компьютера, а также нередко расширяют пользовательские возможности. Если их не устанавливать, то в дальнейшем это может привести к ошибкам в работе как отдельных приложений и программ, так и самой ОС.
Популярные трудности с обновлением Windows 10
Больше всего пользователей беспокоит, что:
- обновление Windows 10 будет конфликтовать с их антивирусной программой;
- закончится место на диске, особенно, если внутренний накопитель планшета или ПК/ноутбука невелик по объёму (модели устройств нижнего ценового диапазона).
Антивирусы препятствуют обновлению Windows
Влияние антивирусов на обновления Windows объясняется конфликтами стороннего антивируса (Kaspersky, ESET Smart Security и т. д.) с компонентом Windows Defender («Защитник Windows»), изначально встроенным в саму ОС и обновляющимся вместе с ней.
Своевременное обновление антивирусных программ и их баз
Рекомендуется использовать последние версии антивирусов. Так, для ПО от Касперского требуются версии Kaspersky Anti-Virus, Kaspersky Internet Security и Kaspersky Total Security 2016 или 2017 года. Кроме того, следует не забывать своевременно обновлять операционную систему, чтобы исключить отказы установки обновлений Windows.
Обновляйте антивирус вне зависимости от того, платный он или бесплатныйВ 2015 г. в Kaspersky Internet Security при обновлении Windows 8.1 на Windows 10 или при установке KIS 2015 года на уже готовую к работе Windows 10 были следующие неполадки:
- KIS 2015 года не работал на Windows 10 Phone;
- KIS не взаимодействовал с браузером Microsoft Edge;
- без компонента Zero Day Patch и функции Device Guard не работали защита от сетевых атак, расширенная эвристика и проверка оперативной памяти.
Сейчас эти проблемы решены.
Бывает, что обновления Windows 10 устанавливаются успешно, но антивирус даёт сбои. В этих случаях стоит обновить его, а не ждать новых обновлений для вашей операционной системы.
Влияние антивируса на настройки брандмауэра Windows 10
Любой антивирус может отключить брандмауэр Windows 10, без которого обновления перестанут устанавливаться, так как компоненты «Брандмауэр Windows» и «Автоматическое обновление» взаимосвязаны ещё со времён Windows XP. Но антивирус можно настроить так, чтобы он не добавлял в список блокируемых программ предустановленные приложения и системные компоненты Windows, среди которых может оказаться и встроенный брандмауэр.
Для повторного включения брандмауэра сделайте следующее:
Если же брандмауэр Windows вообще не реагирует, то отключена служба «Брандмауэр Windows». Сделайте следующее:
Также возможен вариант, когда брандмауэр включится лишь после полного удаления сторонней антивирусной программы.
Радикальные меры по решению конфликта антивируса и обновлений ОС
Если же не удаётся разрешить конфликт антивируса и обновлений, есть два пути:
- отказаться вообще от сторонних антивирусов, положившись на Windows Defender («Защитник Windows») и обновления ОС. Всё-таки Защитнику Windows уже лет 10, он был разработан вместе с Windows Vista и призван дополнить брандмауэр Windows, существовавший ещё со времён Windows XP. С тех пор он несколько раз модернизировался и обновлялся. Устанавливайте все накопительные обновления и исправления, относящиеся к избавлению пользователя от сетевых угроз;
- перебрать все антивирусные программы (их больше десятка), не зацикливаясь на продуктах именно от Лаборатории Касперского или компании Avast, и найти бесконфликтный антивирусный пакет. Это самый сложный, но и самый продвинутый способ решить проблему.
К некоторым ноутбукам с установочными дисками Windows Vista в комплекте шёл антивирус MCAfee Virus Scan - утилита, дополнявшая возможности Windows Defender на уровне защиты ОС от сетевых атак, и пакет общих исправлений для Windows Vista. Все эти средства обновлены и совместимы с Windows 10, испробуйте их.
Видео: нужен ли антивирус в Windows 10
Не хватает места на диске для обновления Windows
Эта проблема затрагивает планшеты и нетбуки нижнего ценового диапазона, на которых имеется всего 16 или 32 ГБ памяти (HDD/SSD-накопитель малого объёма).
SD-карты и флешки 64 и 128 ГБ, устанавливаемые в ПК нижнего ценового диапазона, превосходят встроенный носитель по объёму В качестве примера - обновление Windows 10 до «билда» 1607.
Загрузка и установка обновлений Windows 10 занимают некоторое время Windows 10 сообщит о нехватке свободного места и порекомендует «разгрузить» основной диск или подсоединить другой (кроме дисковода USB-DVD-RW).
Windows 10 не сможет установить обновления, если на диске будет недостаточно свободного пространства Windows не собирает устаревающие обновления, захламляя основной диск, а подменяет некоторые на более новые, вышедшие взамен или в дополнение к старым. При этом на основном диске свободное место может как высвобождаться, так и уменьшаться в небольших пределах.
Чтобы иметь возможность записать все прежние системные данные на случай «отката», применяйте дополнительные диски и флешки. Сделайте следующее:
Теперь у вас полностью рабочая система Windows 10 с установленными исправлениями и дополнениями.
В информации о системе указана версия (код) обновления Если код версии обновления не поменялся на тот, который вы обновлялись, то процесс прошёл неудачно. Ищите другую причину отказа.
Видео: как подготовить диск C к загрузке новых обновлений Windows 10
Не устанавливаются обновления Windows 10
Причин и разновидностей данной проблемы несколько.
Обновления Windows скачиваются, но не устанавливаются
Начиная с Windows XP, настройка автоматического обновления сводилась к четырём значениям:
Второй вариант - самый нерациональный. Зачем скачивать то, что не будет установлено и скоро устареет, ведь пакеты обновлений выпускаются ежемесячно и стабильно, причём их значительная часть - это оборона от сетевых угроз. Этот вариант вообще следовало бы убрать.
В Windows 10 нельзя отказаться от некоторых обновлений, если только не задействовать «Командную строку», «Редактор реестра» или настройки «Редактора локальных групповых политик Windows». В стандартных настройках, вызываемых из главного меню, есть лишь автоматическая и отложенная установка обновлений. Сделайте следующее:
Обновление kb3213986 не устанавливается
Это накопительное обновление, повышающее версию сборки Windows 10 до 14393.223. На июль 2017 г. оно считается устаревшим. Если не удалось это обновление установить, попробуйте его исправленную и дополненную версию kb3197356.
При возникновении проблем с установкой пакетного файла kb3213986 попробуйте его исправленную версию kb3197356 У пользователей Windows 10 были случаи, когда обновление kb3213986 устанавливалось до 7%, а затем сбрасывалось. В старых версиях Windows недоустановленный пакетный файл не удалился бы полностью, из-за чего пришлось бы срочно переустанавливать систему.
kb3213986 - это продолжение обновления kb3206632, без которого установить kb3213986 попросту не удастся. Чтобы посмотреть перечень установленных обновлений, сделайте следующее:
- Щёлкните правой кнопкой мыши на кнопке «Пуск» и выберите в открывшемся меню пункт «Программы и компоненты».
Откройте программы и компоненты Windows, чтобы добраться до обновлений - Откроется окно установленных программ, нажмите на ссылку «Просмотр установленных обновлений».
Список установленных обновлений позволит отследить проблемные среди них - В открывшемся окне будет указано, какие обновления и когда устанавливались.
С помощью списка успешных обновлений можно вычислить те, что дали отказ при их установке
Так можно «доискаться» до проблемы, из-за которой то или иное обновление отказало, и отправить эту информацию в Microsoft.
Каким бы ни был код заголовка обновления - хоть kb3213986, хоть kb9999999 - проблема в половине случаев кроется в предыдущих обновлениях, установленных до текущего. Windows - это не просто система, а система с тонкими взаимосвязями, нарушающимися из-за несоблюдения последовательности установки программ и дополнений к ним, указанной в описании каждого из обновлений.
Помочь могут следующие меры:
- «откат» Windows 10 на одну из прежних дат в календаре отметок восстановления;
- сброс Windows 10 к исходным настройкам (тем, что в образе.iso, с которого велась установка);
- переустановка Windows 10;
- очистка неустанавливающихся обновлений из кэша.
Повторите попытку загрузки и установки «неправильного» обновления ещё раз. Скорее всего, проблема разрешится.
Не устанавливается мартовское обновление 2017 года для Windows 10
Не только Windows 10, но и версии Windows XP/2003/8, закрытые для «апдейта», должны были получить обновление Microsoft 17–010, разработанное против последнего нашумевшего вируса - шифровальщика-вымогателя WannaCry.
Вирусная программа-шифровальщик WannaCry шифрует все данные, находящиеся на компьютере, и требует за их расшифровку определённую сумму денег Версии Windows, не поддерживаемые обновлением MS17–010:
- Windows 8;
- Windows XP SP3;
- Windows XP SP2 64-bit;
- Windows Server 2008 for Itanium-based Systems;
- Windows Vista;
- Windows Server 2008;
- Windows XP Embedded;
- Windows Server 2003;
- Windows Server 2003 Datacenter Edition.
Если ваша версия ОС не поддерживает MS17–010, то есть два пути:
- Воспользуйтесь обновлением kb4012598.
- Смените версию ОС на любую из этих:
- Windows Vista Service Pack 2;
- Windows Server 2008 Service Pack 2;
- Windows 7 Service Pack 1;
- Windows Server 2008 R2 Service Pack 1;
- Windows 8.1;
- Windows Server 2012;
- Windows Server 2012 R2;
- Windows RT;
- Windows 10;
- Windows Server 2016.
Другие же причины, как ранее отмечалось, настолько уникальны, что решить их можно лишь на месте при непосредственной поддержке Microsoft.
Windows 10 не может завершить обновление
Бывает, что пользователь скачал обновления, установка успешно началась, но попытка обновиться закончилась «откатом» Windows из-за неких ошибок.
Если обновление завершилось «откатом» Windows, требуются другие пакетные файлы Сделайте следующее:
Теперь при повторе установки этого же обновления, сбой исчезнет.
Windows 10 перестала обновляться
Причиной может быть программный или аппаратный сбой, неправильное выключение или внезапный сброс Windows. В корне проблемы - повреждение настроек из-за неправильного завершения работы с реестром Windows, ошибки на диске и т. д.
Исправления «Центра обновления» Windows 10 с помощью мастера
Сначала попробуйте стандартный мастер устранения неполадок.
- Пройдите путь: «Пуск» - «Панель управления» - «Устранение неполадок» - «Система и безопасность» - «Обновление Windows».
Мастер устранения неполадок Windows исправляет ошибки «Центра обновления» - Запустите «Центр обновления» Windows 10.
- Нажмите кнопку «Дополнительно».
Нажмите на кнопку «Дополнительно», чтобы открыть дополнительные настройки поиска неполадок ОС - Убедитесь, что активно автоисправление ошибок, щёлкните на ссылке запуска с правами администратора.
Выполните устранение неполадок от имени администратора - Дождитесь окончания поиска неполадок обновления Windows.
Поиск неполадок на компьютере может занять несколько минут и более - Закройте программу, когда она завершит устранение проблем.
Закройте мастер устранения неполадок Windows 10, если неполадки устранены
Если это ничего не дало, попробуйте решить проблему с помощью «Командной строки».
Исправление «Центра обновления» Windows 10 с помощью «Командной строки»
- Запустите «Командную строку» Windows с правами администратора.
- Введите одну за другой эти команды:
- Пропишите в реестре 25–36 DLL-библиотек. Их численность может колебаться в зависимости от сборки Windows. Если какая-то отказала или не найдена, переходите к следующей. Каждый файл открывается с помощью обработчика реестра regsvr32.exe. Список DLL-файлов, которые необходимо прописать:
- Опустошите кэш обновлений на диске C, введя команды «rmdir %systemroot%/SoftwareDistribution /S /Q» и «rmdir %systemroot%/system32catroot2 /S /Q».
Чтобы правильно очистить кэш обновлений, соблюдайте поледовательность ввода команд - Запустите вновь ранее прерванные службы обновления Windows 10, введя команды:
- Сбросьте WinSock (настройки сети), введя команды:
- «ipconfig /flushdns»;
- «netsh winsock reset»;
- «netsh winsock reset proxy».
- Закройте командную строку и перезапустите Windows 10.
Скорее всего, первое же обновление Windows будет успешно загружено и установлено.
Другие ошибки обновления Windows 10
Существует целый ряд ошибок, для исправления которых подходят следующие способы.
Ошибка 0xC1900101
Это ошибка установки драйвера с разными атрибутами:
- 0xC1900101 - 0x20004;
- 0xC1900101 - 0x2000c;
- 0xC1900101 - 0x20017;
- 0xC1900101 - 0x30018;
- 0xC1900101 - 0x3000D;
- 0xC1900101 - 0x4000D;
- 0xC1900101 - 0x40017.
Для решения надо:
- Обновить все ваши драйверы.
- Отключить ненужные сейчас устройства.
- Проверить ошибочные (недоустановленные или неустановленные вообще) устройства в «Диспетчере устройств» Windows.
- Временно удалить сторонние антивирусы, мешающие работе устройств, для которых установка драйвера заканчивалась ошибкой 0xC1900101.
- Обслужить диск C (очистка, дефрагментация, проверка диска).
- Исправить системные файлы Windows 10 (нужен установочный носитель).
Ошибки 0xC1900208 - 0x4000C
Причина - наличие несовместимых с Windows 10 и её последними обновлениями программ. Удалите эти сомнительные приложения и попробуйте обновить Windows вновь.
Обновление не применимо на данном ПК
Все (или некоторые из них) важные и критические обновления не были установлены. Проверьте, какие именно, и доустановите их. Попробуйте установить это обновление, скорее всего, вопрос будет решён.
Обновления установлены, но не настроены
Нужен код обновления, которое не удалось настроить - он записан в журнале Windows 8.1 или Windows 10. Обратитесь с этим кодом, создав заявку проблемы на веб-узле Microsoft.
Видео: ошибки обновления Windows 10 с кодами и способы их устранения
Какими бы ни были неполадки с обновлениями Windows, вы с ними успешно справитесь. Главное - помнить, что чем сложнее проблема, тем комплекснее подход.
Это вторая статья из цикла «Безопасность в Windows, не прилагая усилий». В первой статье мы разобрались с тем, где спрятаны рекомендации Microsoft, поговорили о роли кнопки «Да» в обеспечении безопасности системы и определили преимущества лицензионного программного обеспечения. Данный материал целиком посвящен одной из самых важных тем безопасной работы в Windows – своевременному обновлению операционной системы и приложений, которые в ней установлены.
Обновление сторонних программ
А «яву» я всегда отменяла, когда предлагали обновить. Думала, что это не нужно…
Владелица стильного ноутбука Sony
В эпиграф вынесены слова моей хорошей знакомой, которые она произнесла, обнаружив у себя то, что вы видите на рисунке ниже. Ее ноутбук укомплектован новейшей операционной системой Microsoft, защитные настройки которой вполне стандартны. Но лишь наличие антивируса спасло ее от заражения, вызванного прошлогодней уязвимостью в популярной платформе Sun Java — она установлена у миллионов пользователей. Программа пыталась обновиться неоднократно, но ей не разрешили, т.к. было непонятно, зачем это нужно.
Рисунок 1 — Антивирус подстраховал давно не обновлявшуюся платформу Sun Java
Программы время от времени обновляются, и это не всегда связано с безопасностью, но в первую очередь именно ради нее нужно их обновлять. Защиту операционной системы Windows могут компрометировать не только собственные уязвимости, но и сторонние программы, и я не случайно начинаю с них. Злоумышленники все более активно атакуют системы ничего не подозревающих пользователей через их браузеры, но при этом далеко не всегда уязвимость браузера является причиной успешной атаки. Нередко вредоносные программы проникают через «дыры» в плагинах и надстройках, например, проигрывателях и сторонних панелях.
Microsoft приводит очень интересную статистику в своем последнем отчете по безопасности (за вторую половину 2009 года). По данным компании, в операционных системах Windows Vista и Windows 7 при атаках через браузер 3/4 уязвимостей приходятся на сторонние программы (причем картину подпортила уязвимость в Windows Vista, т.к. в первой половине года на долю Microsoft приходилось лишь 15% уязвимостей).
Рисунок 2 – Использование уязвимостей при атаках через браузер в Windows Vista и Windows 7 (данные Microsoft за вторую половину 2009 г)
В десятке наиболее активно эксплуатируемых через браузер уязвимостей три «дырки» принадлежат Microsoft, а семь – сторонним программам, но при этом чуть ли не половина всех атак приходятся на одну недоработку в Adobe Reader, который помимо нее отрядил еще две уязвимости в горячую десятку. А самое примечательное то, что в ней четыре уязвимости 2007 года, а одна – вообще 2006 года. Конечно, все они уже закрыты разработчиками.
Если данные Microsoft не внушают вам доверия, изучите сводки других компаний, работающих в сфере информационной безопасности. Так, аналитик лаборатории Касперского в отчете об информационных угрозах за первый квартал 2010 года, тоже приходит к выводу, что пользователи вовсе не спешат обновлять установленные программы, несмотря на доступность исправлений.
Рисунок 3 – Доступно обновление для Adobe Flash Player, не откладывайте его установку
К числу программ, которые необходимо своевременно обновлять, относятся:
- Adobe Reader;
- Adobe Flash Player;
- Sun Java;
- Apple QuickTime;
- надстройки браузеров.
И, конечно, нужно обновлять сами браузеры – все они имеют собственные возможности обновления, кроме Internet Explorer, который обновляется с помощью Windows Update.
Обновление операционной системы Windows и программ Microsoft
Того, кто не задумывается о далеких трудностях, поджидают близкие неприятности.
Конфуций
Обновление операционной системы – это не только установка исправлений и заплаток, но и переход на новую платформу. Windows Vista и Windows 7 лучше защищены, чем Windows XP, что находит подтве
рждение в цифрах.
Переход на Windows 7
В пользу перехода на новую операционную систему существуют разные аргументы, но безопасность – один из важнейших. Новые версии Windows учитывают опыт предыдущих систем, поэтому некоторые возможности атаки устраняются на конструктивном уровне. Так, немало крови выпили и еще продолжают пить вредоносные программы, которые переносятся на «флэшке» или карте памяти и при ее подключении скрытно выполняются с помощью файла autorun.inf, используя функцию автоматического запуска в Windows.
В Windows 7 наконец-то отключили автоматический запуск со съемных носителей, оставив только возможность автоматического воспроизведения (AutoPlay), хотя в русской версии операционной системы она все равно называется автозапуском.
Рисунок 4 – В Windows 7 при подключении съемного носителя вы можете выбрать действие, но автоматического запуска программ не происходит
Автозапуск в Windows 7 сохранился только для оптических дисков (CD/DVD), на которых экономически невыгодно распространять вредоносные программы.
Microsoft подсчитывает уровень заражений операционных систем с помощью средства удаления вредоносных программ (MSRT), которое распространяется по каналу Windows Update, причем учитывается уровень пакета исправлений системы и ее архитектура.
Рисунок 5 — Количество компьютеров, очищенных MSRT за каждую 1000 запусков утилиты (данные Microsoft, вторая половина 2009 г.)
Понимать эти цифры нужно так, что MSRT за 1000 запусков на Windows XP SP3 обнаруживала и удаляла вредоносные программы на 7 компьютерах, а на Windows 7 RTM таких было в среднем лишь 4,2. Но любопытен также и расклад по архитектуре.
Если сравнить уровень заражений 32-разрядных систем, то в Windows XP SP3 он в два раза выше, чем в Windows Vista SP2 и Windows 7 RTM. Также обратите внимание, что 64-разрядные системы заражаются значительно реже, чем 32-разрядные, и это можно отнести на счет лучшего контроля над переполнением буфера, а также технологий Kernel Patch Protection и DEP . Однако аналитики Microsoft указывают и на другой фактор — более высокий уровень технической грамотности людей, использующих 64-разрядную архитектуру. Предположу, что когда настольные и мобильные компьютеры нижней ценовой категории начнут комплектоваться 4 Гб оперативной памяти, 64-разрядные системы пойдут в массы, и разрыв между архитектурами с точки зрения уровня заражений станет не таким значительным.
Так или иначе, чтобы обеспечить максимальную безопасность ОС Windows с минимальными усилиями, нужно переходить на 64-разрядную версию Windows 7 и, конечно, поддерживать ее в актуальном состоянии.
Установка обновлений с помощью Windows Update и Microsoft Update
В Windows 7 центр обновления Windows улучшился с точки зрения удобства и понятности использования, но его главное назначение осталось прежним. Он помогает поддерживать в актуальном состоянии систему и драйверы (сервис Windows Update) и программы Microsoft (сервис Microsoft Update).
Назначение обновлений
Обновления Windows и программ Microsoft можно поделить на две категории.
- Устранение уязвимостей и повышение безопасности
. В первую очередь центр обновления Windows помогает поддерживать безопасность Windows, Internet Explorer и Microsoft Office. Исправления, устраняющие уязвимости, в центре обновлений Windows помечаются как важные. Microsoft выпускает их в широкий доступ во второй вторник каждого месяца для удобства организаций, но через центр обновления они нередко предлагаются раньше.
Наряду с устранением уязвимостей, Microsoft распространяет и другие обновления, повышающие безопасность системы. Например, с помощью Windows Update обновляют свои базы антивирус Microsoft Security Essentials и защитник Windows, а Microsoft Outlook получает новые фильтры нежелательной почты. Средство удаления вредоносных программ (MSRT) также распространяется через Windows Update и успешно удаляет наиболее распространенных шпионов и троянов с компьютеров миллионов пользователей.
- Повышение стабильности и производительности
. По каналу Windows Update на компьютер доставляются не только обновления безопасности. Многие производители устройств сотрудничают с Microsoft при разработке драйверов, и после проверки они становятся доступны в центре обновления Windows. Как правило, эти драйверы не обладают расширенными возможностями, которые доступны в пакетах, предлагаемых производителями оборудования на их сайтах.
Однако совместимость драйверов с Windows проверена в лабораториях Microsoft (при этом обязательно наличие 32- и 64-разрядных версий), поэтому стабильность работы весьма высока. С другой стороны, Microsoft распространяет обновления для операционной системы и Microsoft Office, которые улучшают совместимость приложений, исправляют ошибки и повышают производительность.
Рекомендация Microsoft по обновлению операционной системы и программ состоит в том, чтобы устанавливать все предлагаемые обновления автоматически. Именно этот способ загрузки и установки обновлений Windows 7 предлагает по умолчанию.
Рисунок 6 – Стандартные параметры установки важных и рекомендуемых обновлений в Windows 7
Обратите внимание, что не нужно ничего настраивать, чтобы обеспечить должный уровень безопасности, т.е. от вас не требуется никаких усилий. С помощью центра поддержки система лишь будет уведомлять вас о том, что обновления установлены.
Выборочная загрузка обновлений
Впрочем, не всегда нужна установка абсолютно всех обновлений, а также не исключено, что вы хотите контролировать процесс их загрузки и установки. В этом случае центр обновления Windows предлагает два варианта:
- доверить системе загрузку, но принимать решение об установке самостоятельно;
- настроить процесс так, что система будет только уведомлять о наличии обновлений, а решение о загрузке предоставит вам.
Например, если из пакета Microsoft Office установлены только Word, Excel и PowerPoint, необязательно загружать обновления фильтра нежелательной почты для Outlook или исправления OneNote. Такая тактика может быть оправдана для пользователей с узкими Интернет каналами или лимитированными тарифными планами. В этом случае можно избирательно подходить к загрузке исправлений, скрывая ненужные в центре обновления Windows. Однако необходимо учесть, что установив ранее не использовавшееся приложение Office, нужно сразу же загрузить скрытые обновления, т.к. система уже не будет о них напоминать.
Исходя из своего опыта, отмечу, что такой подход в итоге приводит к задержкам в установке обновлений. Ведь в тот момент, когда система уведомляет нас об их наличии, мы всегда заняты чем-то другим (а, возможно, еще и перезагружаться придется).
Рисунок 7 — Центр поддержки Windows 7 напоминает о том, что пора установить обновления
Отвлекаться на такую мелочь не хочется, поэтому установка откладывается «на потом». Но на протяжении этого времени системе и приложениям не обеспечивается необходимый уровень безопасности, поэтому нужно быть весьма дисциплинированным человеком, чтобы вовремя устанавливать обновления, о которых сообщает Windows. Не говоря уже о ежемесячных посещениях сайта Microsoft, чтобы выудить из бюллетеней безопасности ссылки на необходимые обновления. Поэтому проще всего устанавливать обновления автоматически, тем более что это не требует никаких усилий.
Дополнительные сведения вы найдете в материалах о центре обновления Windows 7 на OSZone.net.
Точки восстановления системы
Каким бы способом вы не обновляли Windows 7, система всегда создает точку восстановления перед установкой исправлений.
Рисунок 8 — Точки восстановления создаются автоматически при каждой установке обновлений
Это хорошая страховка на случай, если что-то пойдет не так, и нормальная работа Windows окажется нарушена. При самых худших раскладах система может перестать загружаться, и вернуть ее к жизни без точки восстановления будет весьма затруднительно. Если защита системы включена, вы всегда сможете загрузиться в среду восстановления Windows RE и откатиться на точку, созданную до возникновения проблемы.
Если наряду с Windows 7 у вас установлена Windows XP, точки восстановления новой системы будут пропадать при каждой загрузке старой. Обойти это можно, лишь сделав раздел с Windows 7 недоступным из Windows XP. Осуществляется это добавлением одного параметра в реестр или шифрованием раздела Windows 7 с помощью BitLocker, а подробные инструкции вы найдете в статье KB926185 базы знаний Microsoft.
Заключение
Переход на новую платформу клиентских систем Microsoft означает работу в более безопасной среде. В Windows 7 уровень заражений значительно ниже, чем в Windows XP SP3, причем в 64-разрядной архитектуре реализованы дополнительные защитные меры. Чтобы обезопасить себя от современных угроз, необходимо поддерживать Windows 7 в актуальном состоянии, и для этого в системе предусмотрен механизм полностью автоматического обновления. Но его затруднительно использовать в нелицензионной системе, поэтому для обеспечения должного уровня безопасности приходится прилагать дополнительные усилия.
Какую бы операционную систему Microsoft вы не использовали, уязвимости сторонних программ несут не меньше риска, чем недоработки в защите Windows, поэтому не откладывайте обновление приложений и надстроек браузеров. Если этого не делать, то в Интернете далеко от домашней страницы не уйдешь, т.к. заразиться можно при просмотре документа в формате PDF или флэш ролика.
Большинство угроз домашним системам исходит из Интернета, a окном в него служит браузер. В последнее время популярность Internet Explorer неуклонно снижается, что отчасти вызвано сложившимся мнением о том, что его использование небезопасно. В следующей статье мы посмотрим, действительно ли это так.
Начну с выводов, а затем будет подробная инструкция со о том, как я рекомендую делать обновление системы Windows 7, а также про автоматическое обновление, про проверку обновлений вручную, как выключить обновление и почему не стоит их выключать. Поехали!
Обновления устанавливать надо. Для этого хорошо подойдет способ «Искать обновления, но решение о загрузке и установке принимается мною ».
И при появлении сообщений от Центра обновления Windows о том, что найдены новые обновления, нужно выделять время на то, чтобы заниматься загрузкой и установкой обновлений Windows.
Периодически можно вручную проверять наличие обновлений Windows с помощью опции «Поиск обновлений» (цифра 1 на рис. 1), не дожидаясь, пока эти обновления будут определены автоматически. И, если обновления будут найдены вручную, также устанавливать их на своем ПК.
При таком подходе операционная система Windows 7 находится в актуальном состоянии, и будет максимально защищена от .
Давайте теперь разберемся, как настроить обновления и как их устанавливать, чтобы они оставались полезными, но при этом не докучали пользователям Windows 7.
Где находится программа для обновления Windows 7
Такая программа называется «Центр обновления Windows». Ее можно найти
- через строку Поиска (кнопка «Пуск» – вводим в строке «Найти программы и файлы» текст без кавычек: «Центр обновления Windows»),
- либо через «Панель управления» (кнопка «Пуск» – «Панель управления» – «Система и безопасность» – «Центр обновления Windows»).
После этого на экране откроется окно Центра обновления Windows, как показано на рис. 1:
Рис. 1. Окно программы «Центр обновления Windows»
В этом окне нас будут интересовать две опции: «Поиск обновлений» (цифра 1 на рис. 1) и «Настройка параметров» (цифра 2 на рис. 1).
Настройка обновлений Windows 7
Для настройки обновлений кликнем по надписи «Настройка параметров» (цифра 2 на рис. 1). Появится окно выбора способа установки обновлений Windows (рис. 2):
Рис. 2. Окно для настройки обновлений Windows 7
Скриншот на рис. 2 сделан в операционной системе Windows 7 Professional. Для других окно обновлений может иметь другой вид.
Разработчики Windows 7 предлагают пользователям этой операционной системы 4 способа установки обновлений (цифры 1 – 4 на рис. 2).
Если Вас интересует вопрос «Как включить обновление Windows 7?», Вам нужно выбрать один из трех способов:
- «Устанавливать обновления автоматически (рекомендуется)» (цифра 1 на рис. 2).
- «Загружать обновления, но решения об установке принимается мной» (сплошные двойки, ибо на рис. 2 – цифра 2).
- «Искать обновления, но решение о загрузке и установке принимается мною» (цифра 3 на рис. 2).
Вопрос как «выключить обновление Windows 7» решается с помощью четвертого способа:
Рассмотрим все четыре способа подробнее.
Я бы тоже порекомендовал этот способ, если бы ни одно но. Оно состоит в том, что поиск, загрузка и установка обновлений Windows – это довольно сложная и трудоемкая задача для компьютера. Этот процесс не проходит незаметно для пользователя. Во время поиска, загрузки и установки обновлений компьютер сильно подгружается, тормозит выполнение других задач и программ. А в конце установки обновлений вообще начинает требовать перезагрузки системы.
И все это происходит, как правило, в самый неподходящий момент. Когда нет времени на остановку (приостановку) работы и перезагрузку ПК.
Почему-то здесь хочется вспомнить закон Мерфи: «Предоставленные сами себе, события имеют тенденцию развиваться от плохого к худшему». Вот потому и не хочется предоставить операционной системе возможность самостоятельно искать, загружать и устанавливать обновления.
Рассмотрим второй способ установки обновлений Windows 7.
2 способ «Загружать обновления, но решения об установке принимается мной»
Понимая, что установка обновлений требует дополнительной загрузки ПК и требует перезагрузки для окончательной установки новых программ, разработчики Windows предлагают нам этот, более упрощенный вариант, чем предыдущий («Устанавливать обновления автоматически»).
Поскольку автоматический поиск обновлений и их загрузка тоже требует ресурсов ПК, тоже отвлекает мощности компьютера на эти процессы.
А это затрудняет работу пользователей, опять же в самый неподходящий для этого момент, как назло. И здесь хочется вспомнить законы Мерфи: «Когда дела идут хорошо, что-то должно случиться в самом ближайшем будущем» и «Когда дела идут хуже некуда, в самом ближайшем будущем они пойдут еще хуже».
Поэтому оставим данный способ обновлений Windows в покое, и перейдем к третьему способу.
3 способ «Искать обновления, но решение о загрузке и установке принимается мною» или Как отключить автоматическое обновление Windows 7?
Здесь мы видим минимальное отвлечение ресурсов компьютера. А именно, ресурсы отвлекаются только на то, чтобы через Интернет найти обновления для операционной системы Windows 7.
Найденные обновления не будут загружаться в компьютер пользователя до тех пор, пока пользователь сам не решит это сделать. Данный способ особенно удобен тем, кто имеет Интернет с ограниченным трафиком. Ибо загрузка обновлений – это дополнительные мегабайты загружаемой из Интернета
Поэтому, несмотря на то, что это лишь третий по списку способ установки обновлений Windows, но именно его я рекомендую пользователям ПК.
Как загрузить и установить обновления мы рассмотрим далее, а пока перейдем к рассмотрению четвертого последнего способа установки обновлений Windows.
Это последний, 4-ый способ обновления системы Windows 7.
И тут я согласен с разработчиками Windows, что данный способ нельзя рекомендовать пользователям компьютеров.
Ибо, применив этот четвертый способ, пользователь ПК таким образом отказывается получать и устанавливать любые обновления. А это может привести к росту угроз безопасности операционной системы, к повышению ее уязвимости.
Кроме выбора способа загрузки и установки обновлений Windows, в окне выбора способа установки обновлений Windows устанавливаем следующие галочки (см. рис. 2):
- «Получать рекомендуемые обновления таким же образом, как и важные обновления» (цифра 5 на рис. 2). Разработчики Windows, чтобы окончательно запутать пользователей ПК, придумали не только важные (или иными словами обязательные) обновления Windows, но и так называемые рекомендуемые обновления. Отличить одни от других не представляется возможным. Поэтому, чтобы не путаться, надо поставить галочку напротив этой надписи.
- «Разрешить всем пользователям устанавливать обновления на этот компьютер» (цифра 6 на рис. 2). Зачем это? Если на компьютере есть несколько учетных записей, под которыми могут работать различные пользователи, или даже один пользователь под разными учетными записями, то данная галочка дает всем им право загружать и устанавливать обновления. Галочка полезная, ибо в противном случае можно надолго забыть об обновлениях, если работать под учетной записью, где не будут разрешены обновления. И это может привести к повышению угрозы уязвимости компьютера.
- «При обновлении Windows предоставить обновления для продуктов Майкрософт…» (цифра 7 на рис. 2). Тоже полезная галочка, поскольку позволяет получать не только обновления файлов операционной системы Windows, но и получать обновления прикладных программ, таких, например, как Microsoft Office Word и т.п. Эти прикладные программы тоже со временем совершенствуются, и получение для них обновлений позволяет иметь у себя актуальные версии.
- «Показать подробные уведомления при появлении нового программного обеспечения Майкрософт» (цифра 8 на рис. 2). Эту галочку можно не ставить, поскольку это своего рода согласие на получение рекламной информации. Можно и поставить, хуже не будет.
Итак, задаем третий способ установки обновлений Windows «Искать обновления, но решение о загрузке и установке принимается мною». И устанавливаем все вышеперечисленные галочки (цифры 5-8 на рис. 2).
После чего нажимаем кнопку «ОК» (рис. 2). Окно выбора способа установки обновлений Windows закроется.
Переходим к установке обновлений Windows 7
Теперь Центр обновления Windows настроен на постоянный поиск новых обновлений. Пока обновлений нет, в окне «Центр обновления Windows» будет надпись на зеленом фоне «Windows не требуется обновление», как это показано цифрой 3 на рис. 1.
Но как только новые обновления появятся и они будут найдены, Вы увидите надпись «Скачать и установить обновления» с желтой полоской (рис. 6) с указанием объема, который предстоит скачать из Интернета. Информация полезная, поскольку для обладателей ограниченного Интернет трафика она позволяет принять решение о возможности загрузки обновлений.
Допустим, если трафик ограничен 50 Мегабайт (например, при использовании мобильного Интернета), а скачать придется 100 Мегабайт обновлений, то такая информация будет предупреждением, что этого делать не нужно.
Проверка обновлений Windows 7 вручную
Обновления можно проверить вручную, не дожидаясь, пока это сделает за нас автоматическая программа. Для этого надо в окне «Центр обновлений Windows» кликнуть по надписи «Поиск обновлений» (цифра 1 на рис. 1). Появится «бегущая» зеленая строка «Поиск обновлений» (цифра 1 на рис. 3).
Рис. 3. Проверка обновлений вручную с помощью Центра обновлений Windows
Спустя некоторое время поиск завершится. Результатом поиска может быть
- отсутствие обновлений,
- найденные необязательные (рекомендуемые) обновления или
- найденные обязательные (важные) обновления.
Могут быть также одновременно найдены как обязательные (важные), так и необязательные (но рекомендуемые) обновления.
Установка обновлений Windows 7
На рис. 4 ниже показано окно Центра обновлений Windows после поиска обновлений, когда найдено одно необязательное (рекомендуемое) обновление.
Рис. 4. Окно Центра обновлений Windows после завершения поиска обновлений, когда было найдено одно необязательное (рекомендуемое) обновление
В открывшемся окне следует поставить галочку (цифра 1 на рис. 5) напротив наименования обновления (в данном случае – это обновление для программы), и затем нажать на кнопку «ОК» (цифра 2 на рис. 5):
Рис. 5. Подготовка к установке необязательного обновления
После этого мы вернемся к окну Центра обновления Windows (рис. 6), где уже появится надпись «Загрузить и установить выбранные обновления» с указанием объема загрузки (в данном случае – это небольшой объем, всего 417 Кб). Здесь следует кликнуть по кнопке «Установить обновления» (цифра 1 на рис. 6).
Рис. 6. Завершение подготовки к установке необязательного обновления
Сразу после этого начнется установка обновлений Windows. В окне (рис. 7) появится надпись «Выполняется установка обновлений…» (цифра 1 на рис. 7). И ниже ее будет показан ход установки. Установку обновлений можно прервать в любой момент, нажав на кнопку «Прекратить установку» (цифра 2 на рис. 7).
Но вообще-то, прерывать установку обновлений не рекомендуется. Лучше дождаться окончания установки, хотя в некоторых случаях это может занять достаточно длительное время.
Рис. 7. Выполнение процедуры установки обновлений Windows
По окончании установки может появиться надпись «Обновления успешно установлены», как это показано на рис. 8. Но если обновлений много, и они сложные, то может потребоваться перезагрузка операционной системы. В этом случае в окне Центра обновления Windows появится приглашение сделать перезагрузку. Желательно согласиться с этим и выполнить перезагрузку операционной системы, чтобы окончательно завершить установку обновлений.
Рис. 8. Окно завершения установки обновлений Windows
Во время перезагрузки операционной системы Windows 7 по окончании установки обновлений Windows нужно не отключать компьютер, пока не будет выполнен полный цикл выгрузки (останова) системы и последующей загрузки системы. Это также может занять приличное время, но надо набраться терпения, и завершить этот процесс штатным образом, не прерывая его на полпути.
Также во время перезагрузки на синем экране могут выдаваться сообщения о ходе установки обновлений Windows. Будет демонстрироваться, на сколько процентов завершена установка.
Как правило, при выгрузке системы обновления устанавливаются на 30%, после чего компьютер на мгновение выключается, и начинается его повторная загрузка. Во время загрузки обновления устанавливаются уже на все 100%, о чем также могут выводиться сообщения на синем экране.
И все-таки, зачем нужны обновления?
Получайте актуальные статьи по компьютерной грамотности прямо на ваш почтовый ящик
.
Уже более 3.000 подписчиков
