Operačný systém Windows 10 prišiel s novým systémom distribúcie aktualizácií v LAN sieti a cez internet.
Pozrieme sa teda na to, či ide o rizikový prvok, ako sa ubrániť a či ho vôbec povoliť.
V aktualizačnej službe Windows Update nastali zmeny a to vo forme šírenia aktualizácií. Tie už netreba sťahovať len z oficiálnych serverov Microsoftu, alebo mať na tento účel sprevádzkovanú službu na vlastnom firemnom serveri. Teraz môže každý počítač slúžiť ako uzol na distribuovanie aktualizačných balíčkov. Je to výhodné alebo rizikové?
Základné fakty
- Treba podotknúť, že balíčky majú digitálny podpis a sfalšovanie súboru za podvrhnutý súbor je minimálne
- Distribúcia balíčkov neprebieha vtedy, ak je počítač pripojený do internetu cez spoplatnené pripojenie – typicky SIM kartu alebo napríklad LTE hotspot používateľa
- Súbory sa sťahujú po častiach, podľa najrýchlejších lokalít
- Funkcia nemá prístup k ostatným súborom na disku
- Dá sa vypnúť J
Pre firemné počítače je toto výhodná funkcia na zníženie dátovej prevádzky. Postačí potom, aby súbory stiahol jeden počítač, ostatné si potom aktualizáciu preberú cez lokálnu sieť.
Diskutovanou časťou tejto funkcie je práve šírenie aj pre neznáme počítače cez internet. Dá sa ale vypnúť a ponechať prístup len pre počítače v lokálnej sieti.
Aktivácia / deaktivácia funkcie
Štart – Nastavenie – Aktualizácia a zabezpečenie – Windows Update – Rozšírené možnosti
V novom zobrazení okna vyberte Vybrať spôsob doručovania aktualizácií.
