Обновления ОС и приложений — Техника цифровой безопасности

«Напомнить позже» — возможно, самая нажимаемая кнопка на планете, и дело тут не в лени: обновление вечно вылезает в самый неподходящий момент, посреди работы, фильма или звонка. Десять минут один раз — и дальше можно вообще не думать, а разница между «включено» и «выключено» огромная.

Сделай это прямо сейчас

Включить автообновление на телефоне — 3 минуты
Поставить обновление, которое телефон откладывает уже месяц — 2 минуты
Включить автообновление на компьютере и в браузере — 5 минут

«Обновлю потом» — это и есть дыра

Заплатка не только чинит дыру — она же и объявляет всему миру, что дыра там была. Вместе с обновлением производитель почти всегда публикует открытый список исправлений: что именно исправлено и в каких версиях. С этого момента про уязвимость знают все — включая тех, кто пишет скрипты, которые ищут в интернете непропатченные устройства не по одному, а сразу пачками.

Получается парадокс: до выхода патча про дыру не знал почти никто, кроме её автора, а сразу после выхода — знает весь мир, и ваш телефон вдруг оказывается в списке тех самых непропатченных. Это как если бы вам прислали новый замок взамен старого — того самого, к которому в интернете выложили подробную инструкцию по вскрытию, — а вы оставили его лежать в коробке под дверью на полгода. Кто читал инструкцию, всё ещё может ей воспользоваться.

Проверь себя. Производитель закрыл дыру в марте и написал об этом в открытом бюллетене. Вы жали «Напомнить позже» до сентября. Сколько месяцев дыра была открыта именно у вас — при том что весь мир знал о ней с марта?

Шесть. В этом и весь фокус: обновление — это одновременно и заплатка, и объявление о том, где была дырка. С марта по сентябрь ваше устройство стояло с открытой дверью, к которой опубликована инструкция. Хорошая новость в том, что закрывается это одной галочкой в настройках, и дальше происходит без вас.

Речь не про будущее, а про то, что уже случилось

Львиная доля реально эксплуатируемых уязвимостей закрыта производителем далеко не вчера — обычно месяцы назад. Разговор не о гипотетической дыре, которую однажды найдут и придётся срочно латать в будущем. Дыра уже найдена, уже описана в открытых источниках, и патч для неё уже готов и лежит рядом с кнопкой «Установить». Всё, что остаётся сделать, — перестать быть тем самым устройством из статистики, которое месяцы спустя после выхода патча всё ещё работает на старой версии.

Телефон: автообновление в двух местах

На телефоне обновления живут в двух разных местах, и включить нужно оба: обновление самих приложений и обновление системы телефона. Это два разных переключателя в двух разных меню, один без другого не работает.

Android: приложения и система

Приложения: откройте Google Play, нажмите на значок своего профиля в правом верхнем углу → Настройки → Настройки подключения → Автообновление приложений → выберите «Через любую сеть» (или «Только через Wi-Fi», если жалко мобильный трафик).
Система: пункт и путь к нему у каждого производителя свои. На Pixel — Настройки > «Система» > «Обновление системы». У Samsung и Xiaomi название и место этого пункта пляшут от модели к модели и от версии прошивки — вместо того чтобы гадать путь, надёжнее сразу открыть поиск по настройкам и вбить туда «обновление системы» или «обновление ПО»: такая строка поиска есть в обеих прошивках и не промахивается мимо переименований. Тот же приём сработает и на других телефонах, если пункта с привычным названием не нашлось — меню у части моделей отличается только формулировкой.
Оба переключателя включаются один раз, но совсем без вашего участия обновление всё равно не проходит: систему телефон иногда просит подтвердить перезапуск для установки — это одно нажатие, а не ручной поиск патча.

iPhone: приложения и система

Приложения: Настройки > App Store → включите «Обновления приложений».
Система: Настройки > «Основные» > «Обновление ПО» > «Автоматические обновления» — здесь два отдельных переключателя, и нужны оба: «Автоматически загружать» скачивает обновление заранее, «Автоматически устанавливать» ставит его в фоне. Включён только первый — обновление каждый раз будет скачано, но так и останется висеть неустановленным, пока не нажмёте сами.
У автоматической установки есть условия: телефон должен заряжаться и быть подключён к Wi-Fi. Не выполняется хотя бы одно — iPhone отложит установку до следующей подходящей ночи, а не встанет молча.

Получилось — когда в обоих меню (приложения и система) автообновление на телефоне включено. Совсем без вашего участия всё равно не бывает — иногда попросит подтвердить перезапуск или дождётся ночи на зарядке и Wi-Fi, — но искать кнопку «Установить» самому больше не придётся.

Компьютер и браузер: автообновление без напоминаний

На компьютере всё зависит от системы. В Windows 11 обновления и так ставятся автоматически по умолчанию — включать обычно ничего не нужно, разве что заглянуть в «Центр обновления Windows» и проверить, что они не поставлены на паузу и не отложены на дальний срок.

С Windows 10 всё иначе: обычная бесплатная поддержка закончилась в октябре 2025 года, и без отдельной подписки обновления безопасности на такой машине больше не выходят вовсе.

Windows 10: бесплатная программа расширенных обновлений (ESU)

Убедитесь, что стоит версия 22H2 (Windows Update покажет её сама) и что вход — под учётной записью Microsoft, а не локальной: программа ESU работает только с ней.
Откройте Параметры > «Обновление и безопасность» > «Центр обновления Windows» — если компьютер подходит, там появится пункт «Зарегистрироваться сейчас» (Enroll now).
Выберите способ подключения: бесплатно, если включена синхронизация настроек через резервную копию Windows Backup; бесплатно за 1000 баллов Microsoft Rewards; либо разовый платёж около 30 долларов (или в местной валюте) за годовую лицензию — она сразу покрывает до десяти устройств на одном аккаунте Microsoft.
Готово: обновления безопасности продолжат приходить до 12 октября 2027 года. В Евросоюзе и ЕЭЗ Microsoft раздаёт этот же год обновлений всем желающим бесплатно, без условия про резервную копию.

Не подключились или компьютер под программу не подходит — это и есть тот самый случай, «устройство, которое перестали обновлять», разобранный в разделе «Когда устройство пора менять» чуть ниже: загляните туда.

В macOS автоматическая загрузка и установка включаются в Настройки → «Основные» → «Обновление ПО». Значок информации рядом с пунктом автоматических обновлений может выглядеть иначе или отсутствовать; ищите это действие через настройки автоматических обновлений и включите загрузку и установку.

Отдельно — про браузер. Само обновление в популярных браузерах почти всегда и так включено по умолчанию, специально искать переключатель не нужно — разве что в Firefox: там в Настройки > «Основные» > «Обновления Firefox» стоит явный переключатель «Автоматически устанавливать обновления», и его стоит один раз проверить. ( проверка обновления ). У Chrome и Edge отдельного переключателя в настройках нет вовсе — они обновляются сами в фоне, а проверить версию и заодно подтолкнуть обновление можно, вставив в адресную строку chrome://settings/help (Chrome) или edge://settings/help (Edge): откроется страница «О браузере», которая сама же проверяет наличие обновлений.

Применяется новая версия не сразу ни в одном из трёх браузеров: она скачивается в фоне сама, но включается только после перезапуска. Браузер обычно сам подсказывает момент — в меню или у иконки профиля появляется кнопка вроде «Перезапустить, чтобы обновить». ( обновление всех программ ). ( список программ и удаление лишнего ). Нажимать стоит именно её, а не закрывать окно вручную: только через эту кнопку браузер гарантированно восстанавливает все открытые вкладки, так что ничего не потеряется.

Получилось — когда автообновление на компьютере стоит на автомате (в Windows 11 оно и так уже было), а в браузере не осталось забытой кнопки «Перезапустить, чтобы обновить».

Видеоподсказка / Video guide: Tech Talk — WinGet для Windows: Как установить и обновить ВСЕ программы одной командой

Если звук не включился автоматически, нажмите кнопку.

Tech Talk — WinGet для Windows: Как установить и обновить ВСЕ программы одной командой — подсказка только для Windows и шага с обновлением программ; к Android, iOS и macOS не относится.

Уведомление, которое ждёт третий месяц

Если на телефоне уже который месяц висит значок «Доступно обновление», самый простой момент его наконец поставить — сегодня вечером, когда телефон и так лежит на зарядке.

Поставить отложенное обновление

Зайдите в раздел обновлений (пути для Android и iPhone — двумя разделами выше) и нажмите «Загрузить и установить» или просто «Установить», если обновление уже скачано.
Подтвердите перезапуск, когда попросит система, и оставьте телефон заряжаться — дальше он справится сам.

Самая частая причина, по которой обновление годами висит недоустановленным, — не лень, а нехватка места: и iOS, и Android для установки нужно немного свободного места под временные файлы, и без него значок просто виснет молча, без внятной ошибки.

iPhone: освободить место перед обновлением

«Настройки > Основные > Хранилище iPhone» — вверху список того, что система сама советует убрать, обычно самое безобидное: старые чаты, неиспользуемые приложения.
Быстрее всего — «Настройки > App Store» → включить «Выгружать неиспользуемые приложения»: сами приложения удалятся, а их данные останутся, и при следующем запуске всё скачается заново.

Android: освободить место перед обновлением

«Настройки > Хранилище» → «Освободить место» — система сама предложит удалить резервно скопированные фото и временные файлы.
Или откройте приложение «Файлы» (Files by Google либо аналог от производителя) → пункт «Очистка» в боковом меню: там отдельно старые скриншоты, дубликаты и давно не открытые файлы.

Получилось — когда значок «Доступно обновление» пропал, а телефон работает на последней версии.

Когда устройство пора менять

Бывает и так, что автообновление включать уже некому: производитель официально прекратил выпускать обновления для конкретной модели, и патчей для неё больше не будет вообще, сколько ни жди. В этом случае у устройства два пути — заменить его или перестать использовать для важного. Почту и банковские приложения стоит перенести на то, что ещё получает обновления, а старый телефон или ноутбук можно оставить для менее чувствительных задач: читать новости, слушать музыку, — там цена ошибки заметно ниже.

Для компьютера на Windows 10 без ESU (или вообще любого старого железа, до которого обновления уже не доходят) есть три рабочих пути, и они не взаимоисключающие:

Старый Windows-компьютер: три пути

Обновиться до Windows 11, если позволяет железо. Проверить это можно официальным приложением Microsoft PC Health Check — ссылка на скачивание aka.ms/GetPCHealthCheckApp, после установки нужно нажать «Проверить сейчас». Приложение не ставит Windows 11 само, а просто честно говорит, чего не хватает: обычно это процессор из официального списка совместимости или выключенные в BIOS TPM 2.0 и Secure Boot.
Поставить Linux Mint — бесплатно, с рабочим столом, который выглядит и ведёт себя похоже на привычный Windows. Требует привыкания: часть специфичного софта — отдельные банк-клиенты, некоторые игры — под Linux не работает вовсе или работает через костыли. Скачать: linuxmint.com/download.php.
Поставить ChromeOS Flex — тоже бесплатно, от Google, превращает старый компьютер в подобие Chromebook: браузер и веб-сервисы летают, а вот обычные десктопные программы (Photoshop, большинство игр, специфичный рабочий софт) не запустятся вовсе — Flex рассчитан на тех, кому от компьютера нужны в основном браузер и почта. Работает не на любом железе — список поддерживаемых моделей на support.google.com/chromeosflex, страница проекта — chromeos.google/products/chromeos-flex.

Максимум

У большинства крупных производителей план обновлений для конкретной модели опубликован отдельной страницей на сайте — по годам, а не общими словами вроде «поддерживается долго». У Google это официальная справка про сроки поддержки Pixel: support.google.com/pixelphone/answer/4457705. У Samsung — официальная страница про обязательства по обновлениям безопасности по моделям: security.samsungmobile.com/workScope.smsb. У Apple отдельной страницы со сроками нет, но актуальный список моделей, которые получают конкретную версию iOS, публикует сама Apple — например, support.apple.com/guide/iphone (ссылка меняется под каждую новую iOS — ищите такую же по названию актуальной версии). Смотреть этот срок нужно до покупки следующего телефона, а не после: разница между моделью, которой обещали обновления ещё на пять лет, и моделью, у которой из обещанных двух лет уже прошёл один, — это разница в годах реальной защиты, а не мелкий шрифт в характеристиках.

Открыть официальную страницу поддержки своей модели телефона и проверить, до какого года ей обещаны обновления.

Максимум

Самая забытая железка в доме — это роутер. У основных производителей есть собственное приложение с пуш-уведомлением и автообновлением прошивки: у TP-Link это TP-Link Tether, у ASUS — ASUS Router, у Keenetic — приложение «Keenetic». Если у вашего роутера такое есть, им и стоит пользоваться — проще, чем лезть в веб-интерфейс.

Если приложения нет, прошивка обновляется вручную через веб-интерфейс роутера — а вот адрес там не всегда один и тот же: 192.168.1.1 — самый частый вариант, встречается и 192.168.0.1, а у части производителей вместо цифр свой домен — например, у TP-Link это tplinkwifi.net. Какой из них ваш, обычно написано на наклейке снизу роутера или показано в приложении производителя. Открыв админку, ищите там же, где меняете настройки Wi-Fi, раздел «Обновление прошивки» или «Firmware Update», и ставите последнюю версию. Роутер, который выдал провайдер, а не куплен отдельно, иногда вовсе не даёт доступ к этим настройкам — тогда обновление прошивки на совести провайдера, и это стоит просто иметь в виду.

Заодно, раз уж зашли, стоит проверить пароль администратора: у части моделей он до сих пор заводской — то самое «admin/admin», которое легко угадать, — а у более новых уникальный пароль уже напечатан на наклейке снизу. Если пароль всё ещё заводской, самое время его сменить.

Зайти в настройки роутера, проверить обновление прошивки и заодно сменить заводской пароль администратора.

Из всех тем бюллетеня это единственная, где правильный ответ буквально «сделать один раз и больше не думать»: не нужно каждый раз заново решать, ставить обновление или отложить его ещё на неделю — включили автообновление, и дальше оно происходит само. В следующей теме — про фишинг: там, в отличие от обновлений, придётся каждый раз включать голову заново, потому что окончательно автоматизировать это не получится.