Урок 5. Обновления и антивирус

Обновления — самая скучная и самая полезная защита. Большинство атак на компьютеры и телефоны используют уязвимости, для которых исправление давно вышло, но не было установлено. Антивирус ловит то, что проскочило, но заменить обновления не может.

Почему обновления так важны

Уязвимость — ошибка в программе, через которую можно выполнить чужой код, прочитать данные или получить права администратора. Когда производитель выпускает исправление, он описывает, что исправлено. Злоумышленники читают эти описания и сравнивают старую и новую версии программы, чтобы понять, как устроена дыра. Через несколько дней после выхода исправления нападения на необновлённые устройства становятся массовыми.

Бывает и наоборот: дыру находят злоумышленники раньше производителя. Такую уязвимость называют уязвимостью нулевого дня — у производителя «ноль дней» на исправление. Тогда исправление выходит срочно, и особенно важно поставить его в тот же день.

Что обновлять

• Систему: Windows, macOS, Linux, Android, iOS.
• Браузер — программу, через которую в компьютер попадает больше всего чужого: страницы, скрипты, файлы. Браузеры обновляются сами, но новая версия начинает работать только после перезапуска браузера.
• Приложения: офис, мессенджеры, программы для PDF, архиваторы.
• Прошивку роутера — урок Wi‑Fi и роутер дома.
• Сайты и серверы: систему управления сайтом, её плагины и темы, программы на сервере — урок Безопасность сервера для начинающих.

Как обновлять

Включите автоматические обновления везде, где они есть, и не откладывайте перезагрузку надолго.

• Windows — «Центр обновления Windows» в параметрах. Подробно — тема Windows.
• macOS — «Системные настройки» → «Основные» → «Обновление ПО».
• Ubuntu и Debian — команды ниже, в терминале; обновления безопасности Ubuntu может ставить сама. Подробно — тема Ubuntu.
• Android и iPhone — в настройках, раздел обновления системы. Приложения обновляются через магазин приложений. Подробно — тема Android.

sudo apt update
sudo apt upgrade

Первая команда скачивает свежий список пакетов, вторая ставит обновления.

Конец поддержки

У каждой системы и программы есть срок, после которого производитель перестаёт выпускать исправления. Устройство продолжает работать, но каждая новая найденная дыра в нём остаётся открытой навсегда.

• Windows 10 — поддержка закончилась 14 октября 2025 года. Для неё есть временная программа расширенных обновлений безопасности (ESU), но рассчитывать на Windows 10 надолго нельзя.
• Ubuntu — у версий LTS обновления безопасности выходят не меньше пяти лет, у промежуточных — около девяти месяцев.
• Телефоны — срок задаёт производитель. Дата последнего обновления безопасности Android видна в настройках, в разделе «О телефоне». Если ей больше года, исправлений телефон, скорее всего, уже не получает.

Что делать со старым устройством: обновить систему до поддерживаемой версии, а если это невозможно — не входить с него в банк и почту или заменить его.

Нужен ли антивирус

В современных системах защита уже встроена:

• Windows — Microsoft Defender: проверяет файлы при открытии и скачивании, обновляет базы сам;
• macOS — XProtect проверяет программы на известные вредоносные, Gatekeeper не даёт запускать программы неизвестных разработчиков без вашего подтверждения;
• Android — Google Play Защита проверяет приложения;
• Linux — на домашнем компьютере отдельный антивирус обычно не ставят: программы берутся из проверенных хранилищ дистрибутива. Бесплатный антивирус ClamAV используют, чтобы проверять файлы, которые уйдут на компьютеры с Windows, и на почтовых серверах.

Платный антивирус может добавить удобства — проверку ссылок, родительский контроль, — но без обновлений и осторожности не спасает. Подробнее — справка Нужен ли антивирус.

Откуда скачивать программы

Почти все вредоносные программы на домашних компьютерах человек поставил сам. Безопасные источники:

• официальный сайт разработчика — адрес проверьте по справке или в статье о программе, а не по первой рекламной ссылке в поиске: мошенники покупают рекламу поддельных сайтов популярных программ;
• магазин приложений — Microsoft Store, App Store, Google Play;
• менеджер пакетов — winget в Windows, apt в Ubuntu и Debian.

Подозрительный файл

• Двойное расширение. Файл счёт.pdf.exe — программа, а не документ. В Windows расширения скрыты по умолчанию, поэтому такой файл выглядит как счёт.pdf. Включите показ расширений — как это сделать, рассказано в теме Windows.
• Опасные расширения для Windows: .exe, .scr, .msi, .bat, .cmd, .js, .vbs, .lnk, .iso. Пришли неожиданно — не открывайте.
• Документ просит «включить содержимое» или «разрешить макросы» — закройте его: макросы в документах из писем — частый способ заражения.

Сомневаетесь — проверьте файл встроенным антивирусом (в Windows — правый щелчок по файлу, проверка с помощью Microsoft Defender) или просто удалите.

Коротко

• Обновления закрывают известные дыры — ставьте их сразу и автоматически.
• Обновляйте систему, браузер, приложения, роутер и сайты; браузер — перезапускать.
• После конца поддержки устройство не получает исправлений: обновите систему или замените устройство.
• Встроенной защиты Windows, macOS и Android обычно достаточно; два антивируса сразу не ставят.
• Программы — только с официальных сайтов, из магазинов и менеджеров пакетов; кряки и активаторы — нет.

Проверьте себя