Padroneggiare il processo di aggiornamento del software per mantenere il PC sicuro e stabile

Oltre a disporre del software di sicurezza installato sul PC, il modo migliore per tenere il malware lontano dal computer è mantenere un sistema Windows completamente aggiornato. Ciò include l'applicazione di patch alle applicazioni desktop che potrebbero non provenire da Microsoft. A volte, tuttavia, le impostazioni di aggiornamento predefinite possono lasciare il PC bloccato da driver errati, anomalie del software o nuove funzionalità indesiderate come Windows Genuine Advantage. Ecco alcune applicazioni chiave (incluso Windows) e i loro processi di aggiornamento, inclusi alcuni dettagli su ciò che dovresti sapere e aspettarti da ciascun fornitore.

Aggiornamento di Windows

Microsoft rilascia aggiornamenti di sicurezza per Windows, Office e Internet Explorer ogni secondo martedì di ogni mese, comunemente noto come Patch Tuesday. Occasionalmente, l'azienda rilascia anche patch di emergenza fuori ciclo. Il modo migliore per riceverli è impostare il sistema Windows (XP, Vista o 7) per scaricarli e installarli automaticamente al rilascio. Ma Microsoft include altre due opzioni che potrebbero interessarti.

Per la maggior parte degli utenti, è meglio consentire a Windows di installare automaticamente gli aggiornamenti.

[Ulteriori informazioni: I nostri migliori trucchi, suggerimenti e tweaks di Windows 10]

Innanzitutto, controlla lo stato corrente dell'aggiornamento automatico in Windows:

1. Fare clic su Avvia, quindi fare clic su Pannello di controllo.

2. A seconda della vista del Pannello di controllo (Classica o Categoria) utilizzata, effettuare una delle seguenti operazioni:

• In Classico, fare clic su Aggiornamenti automatici o Sistema, quindi fare clic su Aggiornamenti automatici scheda
• In Categoria, fare clic su Prestazioni e manutenzione, fare clic su Sistema, quindi selezionare la scheda Aggiornamenti automatici.

Microsoft consiglia di consentire a Windows di scaricare e installare automaticamente gli aggiornamenti consigliati, ma sono disponibili altre opzioni.

Modifica aggiornamenti automatici

In alcuni casi, è possibile che non si desideri eseguire automaticamente un aggiornamento di Windows. Occasionalmente, ad esempio, le modifiche a IE o TCP hanno interrotto le connessioni firewall di terze parti a Internet. Se si preferisce attendere circa un giorno per assicurarsi che tali sorprese non si annidano nell'ultimo ciclo di patch, selezionare la seconda opzione di aggiornamento automatico per scaricare gli aggiornamenti, ma installarli in un secondo momento. Se si adotta questo approccio, un'icona scudo gialla con un punto esclamativo apparirà nella barra delle applicazioni ogni volta che il sistema scarica un nuovo aggiornamento; l'icona dello scudo rimarrà lì fino a quando non verrà intrapresa l'azione appropriata.

Gli aggiornamenti si installeranno sul tuo computer fino a quando non fai clic sull'icona scudo giallo o fino al prossimo riavvio del computer. A quel punto dovresti vedere una finestra di dialogo che ti chiede di scegliere tra un'installazione Express e un'installazione personalizzata. Express installa gli aggiornamenti esattamente come Microsoft li fornisce. Personalizzato ti consente di scegliere (adatto ad evitare un service pack, per esempio).

Se preferisci non consentire a Microsoft di installare aggiornamenti senza la tua autorizzazione, puoi scegliere di fornire solo notifiche di aggiornamento.

Una terza possibilità è che Windows ti avvisi quando sono disponibili nuove patch, ma non scarica il sistema operativo o installa tali aggiornamenti. In questo caso, vedrai un elenco per ogni patch disponibile, insieme al titolo e al numero dell'articolo della Knowledge Base (dove puoi trovare ulteriori informazioni). Puoi deselezionare qualsiasi aggiornamento che non vuoi scaricare e installare; Microsoft suggerirà nuovamente tali patch bypassate la prossima volta che avrà pronto un nuovo aggiornamento o la prossima volta che verificherà la disponibilità degli aggiornamenti (vedi sotto).

La quarta opzione è semplicemente quella di disattivare gli Aggiornamenti automatici. Ciò comporta l'onere di ottenere aggiornamenti di sicurezza cruciali interamente sulla persona che esegue il computer; di conseguenza, questa opzione è adatta solo per gli utenti PC più disciplinati.

Verifica aggiornamenti per te

Microsoft gestisce due siti diversi in cui è possibile trovare le ultime patch. Windows Update fornisce gli ultimi aggiornamenti di sicurezza per il sistema operativo Microsoft e aggiornamenti per prodotti Microsoft aggiuntivi come Office e Internet Explorer. Windows Update si risolve in realtà per update.microsoft.com. Il sito di aggiornamento è stato spostato alcuni anni fa dopo che gli hacker criminali hanno preso di mira l'URL di Windows Update. A prescindere da come arrivi lì, il sito di aggiornamento quando visualizzato in IE dovrebbe fare l'inventario del tuo sistema (tramite un componente ActiveX) e quindi visualizzare gli aggiornamenti consigliati e invitarti a scegliere tra l'installazione Express e Personalizzata.

Ci sono alcuni avvertimenti. Se si utilizza Firefox, il sito di aggiornamento Microsoft non funzionerà. Invece, dovrai utilizzare un componente aggiuntivo Mozilla per aprire comodamente una sessione di Internet Explorer nella pagina di Windows Update.

Se non vuoi aprire IE o se usi un altro browser, vai al secondo sito, Centro download Microsoft, fare clic su Scarica categoria nella barra degli strumenti superiore e selezionare Sicurezza e aggiornamenti Windows dal menu a discesa. Qui troverai molti aggiornamenti che non sono specifici per il tuo computer, ma se sai cosa stai cercando, puoi trovarlo nell'elenco.

Evita problemi

Se impari che un nuovo il service pack è disponibile per Vista, ma temete che le vostre app attuali potrebbero non funzionare con il service pack, avete alcune opzioni. Inizia cambiando gli Aggiornamenti automatici di Windows per specificare il download senza installare o per specificare la notifica senza scaricare o installare. Quando viene richiesto un metodo di installazione, selezionare Personalizzato, deselezionare il service pack o la patch che si desidera ritardare o evitare, quindi installare il resto del pacchetto. È possibile che venga richiesto di tanto in tanto di scaricare e installare l'aggiornamento rimanente, ma è possibile rifiutare di farlo.

Se un aggiornamento che è stato installato risulta essere all'origine dei problemi successivi, è possibile prendere provvedimenti per invertire la procedura. danno. Se hai attivato Ripristino configurazione di sistema di Windows (Start, Tutti i programmi, Accessori, Sistema Strumenti), puoi tornare a un punto prima della patch è stato installato, quando il tuo sistema funzionava ancora perfettamente (nota, tuttavia, che così facendo puoi anche annullare qualsiasi altra installazione software recente che potresti aver eseguito).

A volte le patch possono causare problemi con app e hardware sul tuo sistema. È possibile eseguire il rollback nel pannello di controllo Installazione applicazioni.

Un'altra scelta, forse più semplice, consiste nel disinstallare la patch. Vai a Pannello di controllo, Aggiungi o rimuovi programmi. Seleziona la casella in alto, se non è già segnato; l'elenco risultante di app installate includerà aggiornamenti Microsoft. Mentre scorri verso il basso nell'elenco, vedrai un grande blocco di aggiornamenti di Windows, identificato dal numero e dalla data dell'aggiornamento. Disinstallare l'aggiornamento con il numero più alto (o la data più recente) dovrebbe fare il trucco. Una volta terminato l'aggiornamento, Windows tenterà di reinstallare la patch mancante la prossima volta che ne avrà la possibilità, specialmente se si dispone di Aggiornamenti automatici. Per evitare che ciò accada, cambia il tuo profilo di aggiornamento automatico (vedi sopra) o per informarti degli ultimi aggiornamenti, o per scaricarli ma non installarli.

Anche se prevedi di posticipare l'installazione di tutte le patch, non tutti gli aggiornamenti andranno liscio. Ad esempio, Service Pack 1 per.Net Framework 1.1 non viene installato correttamente per alcune persone, a prescindere dai passaggi da intraprendere per prepararlo. La risoluzione, secondo Microsoft, è quella di rimuovere una particolare chiave del Registro di sistema, dopo la quale il service pack dovrebbe installare correttamente; sfortunatamente, scoprire che le informazioni a volte possono essere estremamente difficili. Inizia digitando il messaggio di errore esatto in Google o in un altro motore di ricerca; la pagina dei risultati deve includere almeno un articolo della Knowledge Base (KB) che si trova sul sito Web Microsoft Technet o di supporto.

In altri casi è possibile semplicemente una versione più recente di Internet Explorer. Per ottenerne uno, visita Microsoft Update, Centro download di Windows o il sito Internet Explorer di Microsoft.

Aggiorna applicazioni di terze parti

Il tuo sistema operativo non è l'unico software necessario per mantenere le patch. In passato, gli utenti dovevano in genere trovare autonomamente aggiornamenti di sicurezza di terze parti. In anni più recenti, tuttavia, poiché gli hacker criminali hanno iniziato a utilizzare le comuni applicazioni desktop, i fornitori di app multimediali in particolare sono migliorate nell'espellere le proprie patch di sicurezza. Ecco una panoramica del processo di aggiornamento di alcuni tipi comuni di software desktop.

Firefox: Mozilla scarica automaticamente e in background gli aggiornamenti della sicurezza del browser; Firefox installa quindi l'aggiornamento la prossima volta che avvii il browser. È possibile verificare gli aggiornamenti ogni volta che si desidera facendo clic su Guida, seguito da Verifica aggiornamenti. Gli aggiornamenti a versione completa (ad esempio, un aggiornamento da Firefox 2 a Firefox 3), tuttavia, richiedono ancora un'installazione pulita da Mozilla.

Apple installa il proprio strumento di aggiornamento software quando si installa iTunes o QuickTime sul PC Windows. Fai attenzione ai tentativi di Apple di utilizzare questo strumento per installare automaticamente le app indesiderate.

iTunes e QuickTime: Ogni volta che lanci un'applicazione Apple in Windows, Apple esegue un controllo rapido e ti avvisa dell'ultima versione per iTunes o QuickTime (se non lo stai già eseguendo). Puoi anche richiedere un aggiornamento facendo clic su Guida, quindi su Verifica aggiornamenti. Occasionalmente, Apple invierà una notifica di un nuovo aggiornamento per la sicurezza per iTunes e / o QuickTime. Quando lo fa, apparirà una finestra di dialogo per spiegare cosa include l'aggiornamento. Sfortunatamente, Apple è stata conosciuta per raggruppare altre offerte, come Safari e Bonjour per Windows, con questi aggiornamenti, indipendentemente dal fatto che siano già state installate. Se non vuoi questi programmi extra, semplicemente deseleziona le loro caselle prima di installare l'aggiornamento.

Flash e Adobe Reader: Adobe, come Apple, elimina gli aggiornamenti di sicurezza man mano che vengono completati e rilasciati. In alternativa è possibile richiedere un controllo di aggiornamento facendo clic su Guida e quindi su Verifica aggiornamenti. In generale, è possibile aspettarsi richieste legittime da Adobe per installare nuovi aggiornamenti che compaiono poco dopo l'avvio in Windows; dovresti cogliere l'occasione per installarli.

Java : Sun ha recentemente scoperto i ricercatori di sicurezza che hanno scoperto che versioni di Java non sicure sono rimaste sulla macchina Windows, i ricercatori hanno installato versioni più nuove e più sicure di Java. Con JRE6 Update 10, Sun rimuove ora le versioni precedenti di Java, ma non rimuove nessuna versione precedente all'aggiornamento 10; dovrete disinstallarli da soli. (Nota: non tutti gli utenti PC hanno Java installato sul desktop, non male se il tuo sistema non ha Java.)

Robert Vamosi è uno scrittore freelance specializzato nella copertura di hacker criminali e minacce malware.