Leer het software-updateproces onder de knie om uw pc veilig en stabiel te houden.

Naast het hebben van beveiligingssoftware op uw pc, is de beste manier om malware van uw computer te houden, het onderhouden van een volledig hersteld Windows-systeem. Dit omvat het patchen van bureaubladtoepassingen die mogelijk niet van Microsoft komen. Soms kunnen standaard-update-instellingen echter uw pc laten hobbelen door slechte stuurprogramma's, softwareproblemen of ongewenste nieuwe functies, zoals Windows Genuine Advantage. Hier is een overzicht van verschillende belangrijke applicaties (inclusief Windows) en hun updates, inclusief enkele details over wat u van elke leverancier zou moeten weten en verwachten.

Update Windows

Microsoft geeft beveiligingsupdates voor Windows, Office en Internet Explorer uit elke tweede dinsdag van elke maand, algemeen bekend als Patch Tuesday. Af en toe geeft het bedrijf ook out-of-cycle-patches uit. De beste manier om deze te ontvangen, is door je Windows-systeem (XP, Vista of 7) in te stellen om ze na de release automatisch te downloaden en te installeren. Maar Microsoft heeft nog twee andere opties die voor u van belang kunnen zijn.

Voor de meeste gebruikers is het het beste om Windows automatisch updates te laten installeren.

[Lees meer: ​​Onze beste Windows 10-tricks, tips en tweaks]

Controleer eerst de huidige status van uw automatische update in Windows:

1. Klik op Start en klik vervolgens op Configuratiescherm.

2. Afhankelijk van de weergave van het configuratiescherm (Klassiek of Categorie) die u gebruikt, voert u een van de volgende handelingen uit:

• Klik in Klassiek op Automatische updates of Systeem en klik vervolgens op Automatische updates tabblad.
• Klik in Categorie op Prestaties en onderhoud, klik op Systeem en klik vervolgens op het tabblad Automatische updates.

Microsoft adviseert u Windows toe te staan ​​aanbevolen updates automatisch te downloaden en te installeren, maar u hebt andere keuzes.

Tweak Automatische updates

In sommige gevallen wilt u misschien niet dat een Windows Update automatisch wordt uitgevoerd. Af en toe hebben bijvoorbeeld wijzigingen in IE of TCP firewallverbindingen van derden met internet verbroken. Als u liever een dag of zo wacht om ervoor te zorgen dat zich tijdens de laatste patchcyclus geen verrassingen voordoen, selecteert u de tweede optie Automatische update om updates te downloaden, maar deze later te installeren. Als u deze methode toepast, verschijnt in de taakbalk een geel schildpictogram met een uitroepteken wanneer uw systeem een ​​nieuwe update downloadt; het schildpictogram blijft daar totdat u de juiste actie onderneemt.

De updates zullen op uw computer blijven totdat u op het gele schildpictogram klikt of tot de volgende keer dat u uw computer opnieuw opstart. Op dat moment zou u een dialoogvenster moeten zien waarin u wordt gevraagd om te kiezen tussen een Snelle installatie en een Aangepaste installatie. Express installeert de updates precies zoals Microsoft ze levert. Met Aangepast kunt u kiezen en kiezen (bijvoorbeeld wanneer u een servicepack vermijdt).

Als u Microsoft liever geen updates zonder uw toestemming toestaat, kunt u ervoor kiezen om alleen updatesupdates te leveren.

Een derde keuze is dat Windows u op de hoogte stelt wanneer er nieuwe patches beschikbaar zijn, maar niet dat het besturingssysteem deze updates downloadt of installeert. In dit geval ziet u een lijst voor elke beschikbare patch, samen met de titel en het artikelnummer van de Knowledge Base (waar u aanvullende informatie kunt vinden). U kunt het vinkje weghalen voor elke update die u niet wilt downloaden en installeren; Microsoft zal al dergelijke overbrugde patches opnieuw voorstellen wanneer ze de volgende keer een nieuwe update gereed hebben of de volgende keer dat u zelf op updates controleert (zie hieronder).

De vierde optie is eenvoudigweg het uitschakelen van automatische updates. Hierdoor wordt de last gelegd van het verkrijgen van cruciale beveiligingsupdates volledig op de persoon die de computer gebruikt; bijgevolg is deze optie alleen geschikt voor de meest gedisciplineerde pc-gebruikers.

Controleren op updates zelf

Microsoft onderhoudt twee verschillende sites waar u de nieuwste patches kunt vinden. Windows Update biedt de nieuwste beveiligingsupdates voor het Microsoft-besturingssysteem en updates voor aanvullende Microsoft-producten zoals Office en Internet Explorer. Windows Update lost eigenlijk op naar update.microsoft.com. De updatesite is enkele jaren geleden verplaatst nadat criminele hackers de URL van Windows Update hadden getarget. Ongeacht hoe u daar aankomt, moet de updatesite wanneer deze in IE wordt bekeken, uw systeem inventariseren (via een ActiveX-onderdeel) en vervolgens de aanbevolen updates weergeven en u uitnodigen om te kiezen tussen Snelle en Aangepaste installatie.

Er zijn enkele waarschuwingen. Als u Firefox gebruikt, zal de Microsoft-updatesite niet werken. In plaats daarvan moet u een Mozilla-add-on gebruiken waarmee een sessie van Internet Explorer gemakkelijk wordt geopend op de Windows Update-pagina.

Als u IE niet wilt openen of als u een andere browser gebruikt, gaat u naar tweede site, Microsoft Downloadcentrum, klik op Downloadcategorie in de bovenste werkbalk en selecteer Windows Beveiliging en updates in het vervolgkeuzemenu. Hier vindt u veel updates die niet specifiek zijn voor uw machine, maar als u weet wat u zoekt, kunt u deze in de lijst vinden.

Vermijd problemen

Als u leert dat een nieuwe servicepack is beschikbaar voor Vista, maar u bent bang dat uw huidige apps mogelijk niet werken met het servicepack, u hebt enkele opties. Begin met het wijzigen van de Automatische updates van Windows om het downloaden zonder installatie te specificeren of om het melden te specificeren zonder het te downloaden of te installeren. Wanneer u om een ​​installatiemethode wordt gevraagd, kiest u Aangepast, schakelt u het servicepack of de patch uit die u wilt uitstellen of vermijden en installeert u de rest van het pakket. Mogelijk wordt u van tijd tot tijd gevraagd de resterende update te downloaden en te installeren, maar u kunt dit weigeren.

Als een update die u hebt geïnstalleerd de bron blijkt te zijn van latere problemen, kunt u stappen ondernemen om de schade. Als Windows Systeemherstel ingeschakeld is (Start, Alle programma's, Accessoires, Systeem Extra), kunt u terugkeren naar een punt vóór de patch is geïnstalleerd, toen je systeem nog steeds perfect werkte (houd er echter rekening mee dat dit ook andere recent geïnstalleerde software-installaties ongedaan kan maken).

Soms kunnen patches problemen veroorzaken met apps en hardware op je systeem. U kunt ze terugdraaien in het Configuratiescherm van Programma's.

Een andere, misschien gemakkelijkere keuze is om de patch te verwijderen. Ga naar Configuratiescherm, Programma's toevoegen of verwijderen. Vink het vak bovenaan aan, als dit nog niet is gemarkeerd; de resulterende lijst met geïnstalleerde apps bevat Microsoft-updates. Terwijl u door de lijst bladert, ziet u een groot aantal Windows-updates, te herkennen aan het actienummer en de datum. Het verwijderen van de update met het hoogste nummer (of de meest recente datum) zou de slag moeten slaan. Zodra de update is verdwenen, zal Windows proberen de ontbrekende patch opnieuw te installeren wanneer deze de volgende keer de kans krijgt - vooral als u Automatische updates hebt ingeschakeld. Om dit te voorkomen, wijzigt u uw profiel Automatische updates (zie hierboven) om u op de hoogte te stellen van de nieuwste updates of om ze te downloaden maar niet te installeren.

Zelfs als u het installeren van alle patches wilt uitstellen, zal niet elke update worden uitgevoerd van een leien dakje. Service Pack 1 voor.Net Framework 1.1 wordt bijvoorbeeld niet correct geïnstalleerd voor sommige mensen, ongeacht welke stappen ze nemen om de weg ervoor te effenen. De oplossing is volgens Microsoft om een ​​bepaalde registersleutel te verwijderen, waarna het servicepack correct moet worden geïnstalleerd; helaas, het blootleggen van die informatie kan soms erg moeilijk zijn. Begin met het typen van de exacte foutmelding in Google of een andere zoekmachine; de resultatenpagina moet ten minste één Knowledge Base-artikel (KB) bevatten dat zich op de Microsoft Technet- of ondersteuningswebsite bevindt.

In andere gevallen wilt u misschien gewoon een nieuwere versie van Internet Explorer. Als u die wilt downloaden, gaat u naar Microsoft Update, Windows Downloadcentrum of de Microsoft Internet Explorer-site.

Update third-party applicaties

Uw besturingssysteem is niet de enige software die u nodig heeft om gepatcht te blijven. Vroeger moesten gebruikers vaak zelfstandig beveiligingsupdates van derden vinden. In recentere jaren echter, toen criminele hackers begonnen met het richten op gewone desktopapplicaties, zijn met name verkopers van multimedia-apps beter in het verdringen van hun eigen beveiligingspatches. Hier is een blik op het updateproces voor een aantal veel voorkomende soorten desktopsoftware.

Firefox: Mozilla zwijgt en downloadt automatisch de beveiligingsupdates van de browser op de achtergrond; Firefox installeert vervolgens de update de volgende keer dat u de browser start. U kunt op elk gewenst moment controleren op updates door op Help te klikken, gevolgd door Controleren op updates. Volledige versie-updates (bijvoorbeeld een upgrade van Firefox 2 naar Firefox 3) vereisen echter nog steeds een schone installatie van Mozilla.

Apple installeert zijn eigen software-updatetool wanneer u iTunes of QuickTime op uw Windows-pc installeert. Kijk uit voor pogingen van Apple om deze tool te gebruiken om automatisch ongewenste apps te installeren.

iTunes en QuickTime: Telkens wanneer u een Apple-toepassing start binnen Windows, controleert Apple u snel de nieuwste versie van iTunes. of QuickTime (als u dit nog niet uitvoert). U kunt ook om een ​​update vragen door te klikken op Help en vervolgens Controleren op updates. Af en toe zal Apple een melding versturen van een nieuwe beveiligingsupdate voor iTunes en / of QuickTime. Wanneer dit het geval is, verschijnt er een dialoogvenster waarin wordt uitgelegd wat de update inhoudt. Helaas staat het Apple bekend om andere aanbiedingen te bundelen - zoals Safari en Bonjour voor Windows - met deze updates, ongeacht of je deze apps al hebt geïnstalleerd. Als u deze extra programma's niet wilt, schakelt u hun selectievakjes uit voordat u de update installeert.

Flash en Adobe Reader: Adobe, net als Apple, pusht beveiligingsupdates naarmate ze worden voltooid en uitgegeven. U kunt ook een updatecontrole aanvragen door op Help en vervolgens Controleren op updates te klikken. Over het algemeen kunt u verwachten dat legitieme verzoeken van Adobe om nieuwe updates te installeren kort na het opstarten van Windows verschijnen. je zou van de gelegenheid gebruik moeten maken om ze te installeren.

Java : Sun liep onlangs in botsing met beveiligingsonderzoekers die ontdekten dat er onzekere oudere versies van Java op de Windows-machine bleven, de onderzoekers installeerden nieuwere, veiligere versies van Java. Met JRE6 Update 10 verwijdert Sun nu oudere versies van Java, maar het verwijdert geen pre-update 10-versies; je zult deze zelf moeten verwijderen. (Opmerking: niet alle pc-gebruikers hebben Java op hun bureaublad geïnstalleerd; zich niet slecht voelen als uw systeem Java-vrij is.)

Robert Vamosi is een freelance schrijver van computerbeveiliging gespecialiseerd in de dekking van criminele hackers en malwarebedreigingen.