Aktualizace systému: proč je neodkládat a jak je plánovat

Aktualizace systému opravují především bezpečnostní chyby a ve chvíli, kdy vyjdou, jsou tyto chyby veřejně známé. Od toho okamžiku běží čas: útočníci opravu rozeberou, zjistí, co přesně napravuje, a zaměří se na zařízení, která ji ještě nemají. Odkládání o týdny je proto riskantnější, než vypadá, a přitom se aktualizace dají naplánovat tak, aby nerušily.

Co aktualizace obsahují

Rozlišují se dva druhy. Bezpečnostní a opravné aktualizace vycházejí často, obvykle jednou měsíčně, a neviditelně zavírají díry a odstraňují chyby. Velké aktualizace funkcí přicházejí jednou či dvakrát ročně a mění vzhled a možnosti systému.

První skupinu doporučuji instalovat bez otálení. U druhé má smysl pár týdnů počkat, až se vychytají počáteční potíže, pokud to systém dovolí a bezpečnostní opravy mezitím dostáváte dál.

Proč je odkládání nebezpečné

Většina úspěšných útoků na běžné uživatele nevyužívá neznámé chyby, ale ty, pro které oprava dávno existuje. Stačí, že ji oběť nenainstalovala. Platí to pro operační systém, pro prohlížeč, který je s internetem v nejužším kontaktu, i pro aplikace.

Zařízení bez aktualizací může být napadeno pouhou návštěvou upravené stránky nebo otevřením dokumentu. Uživatel nemusí udělat žádnou zjevnou chybu.

Proč je lidé odkládají

Důvody jsou pochopitelné. Aktualizace přichází v nevhodnou chvíli, vyžaduje restart, trvá dlouho a občas něco změní nebo rozbije. Po špatné zkušenosti člověk tlačítko Později mačká ze zvyku.

Řešením není vůle, ale nastavení. Systém se má aktualizovat v době, kdy zařízení nepoužíváte.

Jak aktualizace naplánovat

Ve Windows lze určit hodiny aktivního používání, během nichž se počítač sám nerestartuje. V macOS, Androidu i iOS se dá zapnout automatická instalace přes noc, kdy je zařízení na nabíječce a na Wi-Fi. Prohlížeče se aktualizují samy a stačí je občas zavřít a znovu otevřít, protože nová verze se použije až po restartu.

Aplikace z oficiálních obchodů se aktualizují automaticky, je-li to zapnuto. Programy instalované jinou cestou je třeba hlídat ručně nebo se spolehnout na jejich vlastní aktualizační mechanismus.

Před velkou aktualizací systému mějte čerstvou zálohu. Potíže jsou vzácné, ale stávají se, a obnovit zařízení ze zálohy je otázka hodiny, zatímco bez ní otázka štěstí.

Zařízení, na která se zapomíná

Počítač a telefon aktualizuje většina lidí. Hůř jsou na tom zařízení bez obrazovky. Router je přitom vstupní branou celé domácí sítě a jeho software se aktualizuje také. Některé modely to dělají samy, u jiných je třeba se přihlásit do správy a aktualizaci spustit.

Totéž platí pro chytré televize, kamery, síťová úložiště, tiskárny a spotřebiče připojené k síti. Jednou za čtvrt roku projděte doma vše, co má Wi-Fi, a zkontrolujte, zda existuje novější verze softwaru.

Konec podpory

Každé zařízení a každá verze systému má datum, po kterém výrobce přestane vydávat opravy. Nově objevené chyby zůstanou otevřené navždy. Zařízení funguje dál, jen je s každým měsícem zranitelnější.

U telefonů se délka podpory výrazně liší podle výrobce a modelu, od několika málo let po sedm a více. Při koupi bych se na ni díval stejně pozorně jako na fotoaparát, protože určuje, jak dlouho bude přístroj bezpečně použitelný. Nová evropská pravidla pro výrobky s digitálními prvky povinnost poskytovat bezpečnostní aktualizace postupně zpřísňují.

Počítač, jehož systém dosloužil, nemusí do šrotu. Často na něm lze provozovat jiný, stále podporovaný systém.

Pozor na falešné výzvy

Okno na webové stránce, které tvrdí, že je třeba aktualizovat prohlížeč nebo přehrávač, a nabízí soubor ke stažení, je podvod. Skutečné aktualizace přicházejí z nastavení systému, z obchodu s aplikacemi nebo z programu samotného, nikdy z náhodného webu.

Co nastavit ještě dnes

Projděte nastavení aktualizací v telefonu a v počítači a zapněte automatickou instalaci s restartem v noci. Pak se přihlaste do routeru a podívejte se, kdy byl naposledy aktualizován. Častou chybou je vypnout aktualizace po jedné nepříjemné zkušenosti a už je nezapnout. Raději je přesuňte na dobu, kdy vás neobtěžují. Proč je před velkými změnami potřeba kopie dat, vysvětluje přehled o zálohování, a jak aktualizace doplňuje ochrana proti škodlivým programům, text o tom, zda pro Windows stačí vestavěný antivirus.

Zdroje

• Doporučení k aktualizacím softwaru, Národní úřad pro kybernetickou a informační bezpečnost
• Katalog známých zneužívaných zranitelností, Agentura pro kybernetickou bezpečnost a bezpečnost infrastruktury USA (CISA)
• Nařízení (EU) 2024/2847 o horizontálních požadavcích na kybernetickou bezpečnost produktů s digitálními prvky (akt o kybernetické odolnosti)
• Informace o životním cyklu produktů a aktualizacích, Microsoft, Apple a Google