Bardzo ważną czynnością zabezpieczającą system przed szkodliwym oprogramowaniem jest jego regularne aktualizowanie, czyli instalowanie najnowszych aktualizacji i poprawek wydawanych przez Microsoft. System Windows ma wbudowany mechanizm automatycznej aktualizacji, który pobiera i instaluje najnowsze poprawki bez potrzeby ingerencji użytkownika. Mamy możliwość modyfikowania tych ustawień.

Windows XP
Panel sterowania >>> Centrum zabezpieczeń >>> Aktualizacje automatyczne. Możemy wybrać sposób działania:
- automatyczne pobieranie i instalowanie bez potrzeby ingerencji użytkownika
- pobranie aktualizacji, ale użytkownik decyduje, kiedy będą instalowane
- powiadomienie o nowych aktualizacjach, bez ich pobierania i instalowania
- całkowite wyłączenie aktualizacji
aktualizacje_XP

Każdy ustawia sobie wg upodobań, sam mam ustawioną opcję powiadamiania. Wówczas ikona w zasobniku systemowym wyświetla powiadomienia.
aktualizacje-xp-tray

Po jej kliknięciu zaznaczamy aktualizacje, które mają być pobrane i zainstalowane:
aktualizacje-xp-lista

Dostępność najnowszych aktualizacji można także sprawdzić w witrynie Windows Update. Link mamy w Centrum zabezpieczeń >>> z lewego paska klikamy w Sprawdź, czy są dostępne najnowsze aktualizacje z witryny Windows Update.
Do prawidłowego działania Aktualizacji automatycznych wymagana jest włączona usługa Aktualizacje automatyczne + Usługa Inteligentnego transferu w tle: optymalizacja uslug w systemie Windows

Windows 7
W nowszych systemach Windows Vista/7 funkcja Aktualizacje automatyczne została zastąpiona przez Windows Update: Panel sterowania >>> System i zabezpieczenia >>> Windows Update.
Domyślnie sprawdzanie dostępności aktualizacji i instalacja łatek odbywa się automatycznie. Można to jednak zmienić w ustawieniach. Dostępne opcje:
- Zainstaluj aktualizacje automatycznie
- Pobierz aktualizacja, ale pozwól mi wybrać, czy je zainstalować
- Wyszukaj aktualizacje, ale pozwól mi wybrać, czy je pobrać i zainstalować
- Nigdy nie sprawdzaj, czy są aktualizacje

windows update

Wybór jest indywidualny. Osobiście wybrałem ostatnią opcję nie sprawdzania aktualizacji i kompletnie wyłączyłem usługę. Microsoft wydaje poprawki raz w miesiącu, w drugi wtorek miesiąca. Wówczas ręcznie uruchamiam sprawdzanie aktualizacji: w opcjach Windows Update zmieniam na Wyszukaj aktualizacje, ale… Usługa się automatycznie uruchomi, wyszuka poprawki, ja wybiorę te, które chcę zainstalować, wykonam instalacje, a po ponownym uruchomieniu komputera wyłączam usługę i zmieniam ustawienia na Nigdy nie sprawdzaj, czy… W ten sposób usługa nie działa cały czas, ale tylko raz w miesiącu na czas aktualizacji.
Pobieranie aktualizacji wymaga dodatkowo włączonej usługi Inteligentnego transferu w tle.
aktualizacje-win7

WSUS Offline Update

Licencja: GNU General Public License

aplikacja pozwala pobrać wszystkie aktualizacje zabezpieczeń dla systemu Windows, następnie utworzyć obraz ISO do nagrania na płytę CD, z której możemy zainstalować aktualizacje na innym komputerze, nawet bez dostępu do Internetu.
Po uruchomieniu wybieramy system, do którego chcemy pobrać aktualizacje. W przypadku Windows XP łatki są oddzielnie wydawane dla każdej wersji językowej systemu, zaznaczamy więc Polish. W Windows Vista/7 aktualizacje są uniwersalne dla każdej wersji językowej systemu. W sekcji Options określamy, czy mają być uwzględniane Service Packi, aktualizacje do .NET Framework, C++, definicje Windows Defender i Microsoft Security Essentials.
Aplikacja ma możliwość skopiowania plików na nośniki USB, oraz bardzo przydatną opcję stworzenia obrazu dysku w formacie ISO, który możemy nagrać na płytę.
wsus

Mając utworzony obraz ISO nagrywamy go na płytę CD lub montujemy w wirtualnym napędzie. Uruchamiamy plik UpdateInstaller.exe i wykonujemy aktualizację systemu >>> proces instalacji jest widoczny w oknie wiersza poleceń.
wsus

Windows Updates Downloader

aplikacja umożliwia masowe pobieranie łatek aktualizacyjnych.
Po zainstalowaniu i uruchomieniu aplikacji pobieramy odpowiedni plik z listą aktualnych aktualizacji do pobrania. Pliki te mają rozszerzenie „.ulz” i są przeznaczone do różnych systemów, a także wersji językowej. Dla Windows Vista/7 aktualizacje są wspólne dla wszystkich wersji językowych systemów = pobieramy angielską wersję. W przypadku Windows XP łatki są oddzielnie wydawane dla każdej wersji językowej systemu, więc wybieramy język polski/polish (niestety polska wersja nie jest aktualna). Po pobraniu dwukrotnie klikamy taki plik w celu wczytania listy do okna aplikacji. Teraz zaznaczamy aktualizacje, które mają być pobrane i klikamy Download. Pobrane łatki możemy zainstalować lub pozostawić na dysku, zintegrować z posiadaną płytą instalacyjną np. nLite.

Windows Updates Downloader

WinSPatcher

aplikacja to zestaw większości aktualizacji dla systemu z najnowszym dodatkiem SP (nie wspiera Windows Visa / 7), w jednym pliku instalacyjnym. Umożliwia w ten sposób aktualizację komputera bez dostępu do sieci lub przed jej podłączeniem. W celu skorzystania z aplikacji należy mieć zainstalowany najnowszy dodatek SP np. SP3 dla Windows XP, ponieważ pakiet zawiera łatki wydawane po publikacji najnowszego SP. Oprócz poprawek bezpieczeństwa umożliwia instalację dodatkowych aplikacji np. Java, Flash Player, usuwanie deinstalatorów, logów aktualizacji, integrację poprawek z płytą instalacyjną, wyświetla zainstalowane aktualizacje.

download: autor umożliwia pobieranie metoda torrent, alternatywnie można pobierać z serwisu softmania.pl

WinSPatcher