Os patches são atualizações que os fabricantes fornecem para prevenir que um vírus recém-descoberto ou worm realizem um ataque bem sucedido ao sistema. De tempos em tempos, os fabricantes combinam patches e atualizações em um aplicativo de atualização abrangente, chamado de service pack. Muitos ataques devastadores de vírus poderiam ter sido amenizados se mais usuários tivessem baixado e instalado o service pack mais recente.
O Windows verifica regularmente o site do Windows Update para obter atualizações de alta prioridade que podem ajudar a proteger o computador contra as recentes ameaças de segurança. Estas atualizações incluem atualizações de segurança, atualizações críticas e service packs. Dependendo da configuração que você escolher, o Windows baixa e instala automaticamente todas as atualizações de alta prioridade que o computador precisa ou apenas notifica que essas atualizações estão disponíveis.
Atualizações devem ser instaladas, e não apenas baixadas, conforme apresentado na figura. Se você usar a configuração automática, você pode programar a hora e o dia em que o computador realizará a atualização. Caso contrário, as novas atualizações serão instaladas às 3h a.m por padrão, se o computador estiver ligado ou em um estado de baixo consumo de energia. Se o computador estiver desligado durante o horário agendado para a atualização, as mesmas serão instaladas na próxima vez que você iniciar o computador. Você também pode optar que o Windows notifique-o quando uma nova atualização estiver disponível e, em seguida, instalá-la manualmente.
Devido as constante mudança referentes a ameaças de segurança, os técnicos devem compreender o processo de instalação de patches e atualizações. Eles também devem ser capazes de reconhecer quando novas atualizações e patches estão disponíveis. Alguns fabricantes lançam atualizações sempre no mesmo dia do mês, embora também enviem atualizações críticas quando necessário. Outros fabricantes oferecem serviços de atualização automática onde o patch do software é atualizado cada vez que o computador é ligado, ou notificações são enviadas por e-mail quando um novo patch ou atualização é liberada.
Para atualizar o sistema operacional com um service pack ou patch de segurança, siga estes passos:
Passo 1. Criar um ponto de restauração antes de instalar uma atualização.
Passo 2. Verifique as atualizações para garantir que você possui as mais recentes.
Passo 3. Baixe as atualizações usando as Atualizações Automáticas ou acesso o site do fabricante do sistema operacional.
Passo 4. Instale a atualização.
Passo 5. Reinicie o computador, se necessário.
Passo 6. Certifique-se de que o computador está funcionando corretamente.
Por padrão, o Windows realiza o download e instala as atualizações do sistema operacional automaticamente. No entanto, as atualizações podem entrar em conflito com a política de segurança de uma organização ou com outras configurações do computador. As seguintes opções do Windows permitem que você controle quando o software é atualizado:
- Automático - Realiza o downloads e instala as atualizações automaticamente, sem intervenção do usuário.
- Apenas baixar as atualizações - Realiza o download das atualizações automaticamente, mas o usuário é obrigado a instalá-las.
- Notifique-me - Notifica o usuário que as atualizações estão disponíveis e dá a opção de baixar e instalá-las.
- Desativar as atualizações automáticas - Impede qualquer verificação de atualização.
Para configurar o Windows Update, use o seguinte caminho:
Iniciar > Todos os Programas > Windows Update > Alterar configurações
Se o usuário estiver em uma rede dial-up, o Windows Update deve ser configurado para notificar o usuário sobre as atualizações disponíveis ou a busca por atualizações deve ser desativada. O usuário da rede dial-up pode querer controlar a atualização, selecionando o momento em que a mesma não interromperá outra atividade de rede ou não usará todo os recursos disponíveis da limitada rede.
Em um ambiente empresarial, as políticas de gerenciamento dos patches detalham o processo para baixar e testar as atualizações offline antes da instalação nos PCs da rede.