Виправлення (Patches) − це оновлення коду, що випускається виробниками для запобігання атак нововиявлених вірусів і черв’яків. Час від часу виробники об'єднують виправлення та оновлення в комплексне програмне оновлення, яке називається пакетом оновлення (Service Pack). Багато руйнівних атак вірусів могли бути менш серйозними, якби більше число користувачів завантажило і встановило останній Service Pack.
Операційна система Windows регулярно перевіряє наявність на веб-сайті Центру оновлення Windows високопріоритетних оновлень для захисту комп'ютера від останніх загроз безпеці. До числа цих оновлень входять оновлення безпеки, критичні оновлення та пакети оновлень. Залежно від обраного варіанту Windows автоматично завантажує і встановлює високопріоритетні оновлення, необхідні комп'ютеру, або повідомляє користувача про наявність таких оновлень.
Оновлення повинні бути встановлені, а не тільки завантажені, як показано на рисунку. Якщо використовується автоматичний режим оновлення, можна запланувати день і час. В іншому випадку за замовчуванням нові оновлення встановлюються о 3 годині ночі, якщо комп'ютер включений або перебуває в режимі збереження. Якщо комп'ютер вимкнено під час запланованого оновлення, воно встановлюється під час наступного запуску комп'ютера. Також можна обрати, щоб Windows повідомляла про доступність нового оновлення для його подальшої самостійної установки.
У світлі постійно мінливих загроз безпеці інженери мають знати, як установлювати оновлення і виправлення. Вони повинні дізнаватися про наявність нових оновлень і виправлень. Окремі виробники випускають оновлення в один і той же день кожного місяця, а критичні оновлення – під час виникнення необхідності. Інші виробники надають служби автоматичного оновлення для оновлення програмного забезпечення при кожному включенні комп'ютера або повідомлення про випуск нових оновлень і виправлень електронною поштою.
Щоб установити пакет оновлення або виправлення безпеки в операційній системі, виконайте наступну послідовність дій:
Крок 1. Перед установленням оновлення створіть точку відновлення.
Крок 2. Перевірте наявність оновлень, щоб переконатися в тому, що маєте в своєму розпорядженні їх новітні версії.
Крок 3. Завантажте оновлення, використовуючи функцію автоматичного оновлення або відвідавши веб-сайт виробника операційної системи.
Крок 4. Встановіть оновлення.
Крок 5. За необхідності перезавантажте комп'ютер.
Крок 6. Переконайтеся в правильності роботи комп'ютера.
За замовчуванням Windows автоматично завантажує і встановлює оновлення операційної системи. Однак оновлення можуть суперечити політиці безпеки організації чи іншим параметрам комп'ютера. Наступні параметри Windows дозволяють установити час оновлення програмного забезпечення:
- Automatic (автоматично) - автоматичне завантаження та встановлення оновлень без участі користувача;
- Only download updates (тільки завантажувати оновлення) - оновлення завантажуються автоматично, але встановлюються користувачем;
- Notify me (повідомляти) - користувач отримує повідомлення про доступність оновлень і має можливість завантажити та установити їх;
- Turn off automatic updates (відключення автоматичного оновлення) - перевірка наявності оновлень не виконується.
Для налаштування Центру оновлення Windows використайте наступні дії:
Start > All Programs > Windows Update > Change settings
Якщо користувач знаходиться в мережі комутованого доступу (dialup), використання служби оновлення Windows має бути відключене або воно повинне бути налаштоване на повідомлення про доступні оновлення. Користувачеві з комутованим доступом може знадобитися керувати оновленням, вибравши час, коли оновлення не заважає іншим мережним діям або використанню доступних обмежених ресурсів.
У корпоративному середовищі в політиках управління виправленнями вказується порядок завантаження та автономного тестування оновлень до розгортання на окремих комп'ютерах в мережі.