Техника цифровой безопасности

инструктаж по цифровой безопасности · обязателен к прочтению

Войти
Мой любимый язык:

инструктаж · 10 мин

3. Обновления ОС и приложений

Самая дешёвая безопасность в этом бюллетене: разрешить телефону обновляться самому.

«Напомнить позже» — одна из самых нажимаемых кнопок, и дело тут не в лени: обновление вечно вылезает в самый неподходящий момент, посреди работы, фильма или звонка. Десять минут один раз — и дальше можно вообще не думать, а разница между «включено» и «выключено» огромная.

Сделай это прямо сейчас

Почему нельзя откладывать обновления

Заплатка не только чинит дыру — она же и объявляет всему миру, что дыра там была. Вместе с обновлением крупные производители обычно публикуют открытый список исправлений: что именно исправлено и в каких версиях. С этого момента про уязвимость знают все — включая тех, кто автоматически ищет в интернете непропатченные устройства. Известные уязвимости, как правило, получают единый номер вида CVE-2026-12345. По нему в открытом каталоге cve.org находят краткое описание и ссылки на подробности, а оценку опасности — в базе NVD.

Получается парадокс: до выхода патча о дыре знал узкий круг — автор, производитель, иногда злоумышленники, — а сразу после выхода знает весь мир, и ваш телефон вдруг оказывается в списке тех самых непропатченных. вывод автора Это как если бы вам прислали новый замок взамен старого — того самого, к которому в интернете выложили подробную инструкцию по вскрытию, — а вы оставили его лежать в коробке под дверью на полгода. Кто читал инструкцию, всё ещё может ей воспользоваться.

Проверь себя. Производитель закрыл дыру в марте и написал об этом в открытом бюллетене. Вы жали «Напомнить позже» до сентября. Сколько месяцев дыра была открыта именно у вас — при том что весь мир знал о ней с марта?

Шесть. В этом и весь фокус: обновление — это одновременно и заплатка, и объявление о том, где была дырка. С марта по сентябрь ваше устройство стояло с открытой дверью, к которой опубликована инструкция. Хорошая новость в том, что закрывается это одной галочкой в настройках, и дальше происходит без вас.

Какие дыры уже известны

Многие реально эксплуатируемые уязвимости давно закрыты производителем — месяцы и годы назад. Разговор не о гипотетической дыре, которую однажды найдут и придётся срочно латать в будущем. Дыра уже найдена, уже описана в открытых источниках, и патч для неё уже готов и лежит рядом с кнопкой «Установить». Всё, что остаётся сделать, — перестать быть тем самым устройством из статистики, которое месяцы спустя после выхода патча всё ещё работает на старой версии. Отсюда простое правило при покупке телефона: берите модель, которой производитель ещё выпускает обновления безопасности. Когда он перестаёт их выпускать, найденные позже дыры уже не закрываются, а известные остаются у вас. вывод автора

Базовый минимум при покупке телефона. Перед покупкой найдите срок обновлений именно этой модели (где искать — в списке ниже). Берите модель, которой обещано не меньше 5 лет обновлений безопасности. вывод автора Срок считается с выхода модели, а не с вашей покупки (так у Google и Samsung, см. ниже). вывод автора

Где искать срок:

  1. Google Pixel: справка Google. Pixel 8 и новее — 7 лет обновлений системы и безопасности, Pixel 6, 6a, 7, 7a и Pixel Fold — 5 лет, считая с даты, когда модель впервые появилась в Google Store в США; Pixel 5a и старше обновлений не получают.1
  2. Samsung Galaxy: страница безопасности Samsung перечисляет модели, которые получают патчи каждый месяц и раз в квартал, и называет срок «до 7 лет», объявленный в январе 2024 года; для Galaxy S26 Samsung пишет «семь лет обновлений безопасности» от даты глобального запуска, сроки зависят от модели, оператора и рынка.2
  3. Fairphone: для Fairphone 5 производитель гарантирует не меньше 8 лет программной поддержки.3
  4. iPhone: Apple срок не называет. Откройте список выпусков безопасности Apple и найдите свою модель в столбце «Available for»: пока она там встречается в свежих выпусках, обновления безопасности для неё выходят. вывод автора Для старых моделей Apple выпускает отдельные обновления прежних версий iOS, например iOS 18.7.10 для iPhone XS, XS Max и XR.4
  5. Телефон уже у вас: «Настройки» → «О телефоне» → «Версия Android» и строка «Обновление системы безопасности» с датой (названия на разных телефонах отличаются).5 Если дата давно не менялась, откройте страницу производителя из пунктов выше: возможно, поддержка модели закончилась. вывод автора

По опубликованным обещаниям дольше всех поддерживают Fairphone 5 (не меньше 8 лет), затем Google Pixel 8 и новее и флагманы Samsung (до 7 лет); Apple срок не публикует, поэтому для iPhone берите модель из списка устройств, которые поддерживает актуальная версия iOS. вывод автора

Включить автообновление на телефоне

На телефоне обновления живут в двух разных меню, и включить нужно оба: обновление самих приложений и обновление системы телефона. Это два разных переключателя, один без другого не работает.

Базовый минимум.

Android: приложения и система
  1. Приложения: откройте Google Play, нажмите на фото профиля в правом верхнем углу → Настройки → Настройки подключения → Автообновление приложений → «Обновление только через Wi-Fi». Это не тратит мобильный трафик, а на Wi-Fi телефон бывает регулярно.6
  2. Система: откройте Настройки → «Система» → «Обновления ПО». Большинство системных обновлений Android ставит сам в фоне, а вступают они в силу после перезапуска; отдельного переключателя включать не нужно.7
  3. Когда придёт уведомление об обновлении, откройте его и нажмите «Обновить» в тот же вечер: подключите телефон к Wi-Fi и зарядите минимум до 75 %.8

Если не нашли «Система» → «Обновления ПО» — введите слово «обновление» в строке поиска по настройкам. вывод автора Если обновление не скачалось — телефон повторит попытку в ближайшие несколько дней; не хватает места — смотрите раздел про отложенное обновление ниже.9

iPhone: приложения и система
  1. Приложения: Настройки → «Приложения» → App Store → включите «Обновления приложений».10
  2. Система: Настройки → «Основные» → «Обновление ПО» → «Автообновление» → включите «Устанавливать автоматически». Переключатель «Загружать автоматически» отдельно включать не нужно: он виден только при выключенной автоустановке.11
  3. Дальше iPhone ставит обновление ночью, когда заряжается и подключён к Wi-Fi, а перед установкой присылает уведомление.12

Если утром в «Основные» → «Обновление ПО» всё ещё висит доступное обновление — ночью не было зарядки или Wi-Fi: поставьте его вручную по разделу про отложенное обновление ниже. вывод автора

Получилось — когда в обоих меню (приложения и система) автообновление на телефоне включено. Совсем без вашего участия всё равно не бывает — иногда попросит подтвердить перезапуск или дождётся ночи на зарядке и Wi-Fi, — но искать кнопку «Установить» самому больше не придётся.

Максимум

Дополнительно (на выбор): другие варианты автообновления приложений в Google Play. В том же меню «Автообновление приложений» есть ещё три пункта.13 «Обновление через Wi-Fi или мобильный интернет» берите, если почти не бываете на Wi-Fi и мобильный трафик не ограничен. «Обновление с ограниченным расходом трафика» — компромисс между двумя первыми, он доступен не всем пользователям. «Никогда» не выбирайте: это выключенное автообновление.

Дополнительно (на выбор): телефон не Pixel. Сроки выхода обновлений зависят от устройства, производителя и оператора связи; пункт «Система» → «Обновления ПО» в справке Google описан для Android в целом, но если на вашем телефоне его нет, спросите у производителя.

Включить автообновление на компьютере

На компьютере всё зависит от системы: ниже по одному пути для Windows 11, Windows 10 и macOS, затем браузер.

Базовый минимум.

Windows 11: проверить, что обновления не на паузе
  1. Откройте Пуск → Параметры → «Центр обновления Windows».14
  2. Windows 11 скачивает и ставит обновления сама, включать ничего не нужно. Смотрите на строку «Приостановить обновления»: если пауза включена, нажмите на этом же экране «Возобновить обновления» (Resume updates) и дождитесь, пока Windows проверит и поставит обновления. вывод автора

С Windows 10 иначе: обычная поддержка закончилась 14 октября 2025 года, и обновления безопасности Windows 10 по обычной схеме больше не выходят.15 Дальше — один путь, программа ESU на бесплатных условиях: она продлевает обновления безопасности.

Windows 10: бесплатная программа расширенных обновлений (ESU)
  1. Проверьте версию: Параметры → «Система» → «О системе» → раздел «Характеристики Windows» и запомните номер версии.16
  2. Для ESU нужна версия 22H2. Войдите в Windows учётной записью Microsoft с правами администратора, а не локальной и не детской: ESU работает только так.17
  3. Откройте Параметры → «Обновление и безопасность» → «Центр обновления Windows» и нажмите «Enroll now» («Зарегистрироваться»).18
  4. Выберите бесплатный способ — синхронизацию параметров компьютера (PC Settings sync) с учётной записью Microsoft.19
  5. Готово: обновления безопасности будут приходить до 12 октября 2027 года.20

Нет кнопки «Enroll now» — сначала поставьте все доступные обновления в том же «Центре обновления Windows» и повторите шаг 3.21 Не подошло и после этого — переходите к разделу «Понять, что устройство пора менять» ниже.

macOS: автоматические обновления
  1. Откройте Системные настройки → «Основные» → «Обновление ПО».
  2. Нажмите кнопку «Информация» рядом с пунктом «Автоматические обновления» и включите три переключателя: «Download new updates when available», «Install macOS updates» и «Install Security Responses and system files» (так они названы в английской справке Apple). Нажмите «Готово».22
  3. На ноутбуке адаптер питания должен быть подключён, иначе обновления не скачаются автоматически.23

Браузер. Основной путь — Chrome: он обновляется сам в фоне, но применяет новую версию только после перезапуска.

Chrome: проверить и применить обновление
  1. Нажмите «Ещё» (три точки в правом верхнем углу) → «Справка» → «О браузере Google Chrome». Страница сама проверит наличие обновления.24 ( проверка обновления )
  2. Если есть кнопка «Перезапустить» — нажмите её, а не закрывайте окно вручную. Chrome откроет вкладки заново; окна инкогнито не восстанавливаются.25 Кнопки нет — у вас уже последняя версия. ( обновление всех программ ). ( список программ и удаление лишнего )

Получилось — когда автообновление на компьютере стоит на автомате (в Windows 11 оно и так уже было), а в браузере не осталось забытой кнопки перезапуска.

Максимум

Дополнительно (на выбор): Windows 10 — другие способы подключить ESU. Берите, если синхронизация параметров вам не подходит. Остальные способы: 1000 баллов Microsoft Rewards или разовый платёж 30 долларов США (или эквивалент в местной валюте) плюс налог. Одна лицензия покрывает до 10 устройств.26

Дополнительно (на выбор): Microsoft Edge. Берите, если пользуетесь Edge: «Настройки и прочее» (три точки) → «Справка и отзывы» → «О Microsoft Edge». Если пишет «To finish updating, restart Microsoft Edge» — нажмите «Restart» («Перезапустить»); если Edge предлагает скачать обновление — скачайте его. Edge по умолчанию обновляется сам при перезапуске.27

Дополнительно (на выбор): Firefox. Берите, если пользуетесь Firefox: в Настройки → «Основные» → «Обновления Firefox» есть вариант «Автоматически устанавливать обновления» (в английском интерфейсе Automatically install updates), его стоит один раз проверить. Новая версия, как и в Chrome, включается после перезапуска.28

Видеоподсказка / Video guide: Tech Talk — WinGet для Windows: Как установить и обновить ВСЕ программы одной командой

Если звук не включился автоматически, нажмите кнопку.

Tech Talk — WinGet для Windows: Как установить и обновить ВСЕ программы одной командой — подсказка только для Windows и шага с обновлением программ; к Android, iOS и macOS не относится.

Установить отложенное обновление

Если на телефоне уже который месяц висит значок «Доступно обновление», самый простой момент его наконец поставить — сегодня вечером, когда телефон и так лежит на зарядке.

Базовый минимум.

Поставить отложенное обновление
  1. Подключите телефон к зарядке и Wi-Fi (на Android заряд — минимум 75 %).29
  2. Откройте раздел обновлений: на Android — Настройки → «Система» → «Обновления ПО», на iPhone — Настройки → «Основные» → «Обновление ПО» (то же, что в разделе про автообновление на телефоне). Следуйте инструкциям на экране.
  3. Подтвердите перезапуск, когда попросит система, и оставьте телефон заряжаться — дальше он справится сам.

Типовой сбой — не хватает свободного места. Держите свободными не меньше 5 ГБ. вывод автора Точный объём зависит от версии обновления и в справках Apple и Google не указан. iPhone при нехватке места может сам временно удалить приложения и вернуть их после обновления.30

iPhone: освободить место перед обновлением
  1. Настройки → «Основные» → «Хранилище iPhone» и включите «Выгружать неиспользуемые». Приложения удалятся, а их данные останутся, и при следующем запуске всё скачается заново.31
Android: освободить место перед обновлением
  1. Откройте приложение Files by Google → вкладка «Очистка» и удалите то, что оно предложит: старые скриншоты, дубликаты, давно не открытые файлы. вывод автора

Получилось — когда значок «Доступно обновление» пропал, а телефон работает на последней версии.

Максимум

Дополнительно (на выбор): путь «Настройки» → «Хранилище» на Android. Берите, если Files by Google нет на телефоне: у многих моделей там кнопка «Освободить место», путь зависит от производителя. вывод автора

Понять, что устройство пора менять

Бывает и так, что автообновление включать уже некому: производитель официально прекратил выпускать обновления для конкретной модели, и официальных патчей для неё больше не будет, сколько ни жди.

Базовый минимум.

  1. Сегодня перенесите почту и банковские приложения на устройство, которое ещё получает обновления.
  2. Старый телефон или ноутбук оставьте только для новостей и музыки: там цена ошибки заметно ниже.
  3. Запланируйте замену — запишите дату в календарь не позже чем через 12 месяцев. вывод автора

Для компьютера на Windows 10 без ESU (или вообще любого старого железа, до которого обновления уже не доходят) порядок один:

Старый Windows-компьютер: Windows 11 или Linux Mint
  1. Скачайте Microsoft PC Health Check — aka.ms/GetPCHealthCheckApp — установите и нажмите «Проверить сейчас». Приложение Windows 11 само не ставит, а сообщает, подходит ли компьютер.32
  2. Подходит — обновитесь до Windows 11 бесплатно: когда Windows 11 станет доступна для вашего компьютера, Центр обновления Windows предложит её сам; нужна Windows 10 версии 2004 или новее.33
  3. Не подходит — поставьте Linux Mint (Cinnamon): бесплатный, почти все пакеты — с открытым кодом, с рабочим столом, похожим на Windows. Скачайте с linuxmint.com/download.php и ставьте по руководству по установке.34 Часть специфичного софта — отдельные банк-клиенты, некоторые игры — под Linux может не работать. вывод автора

Максимум

Дополнительно (на выбор): ChromeOS Flex. Берите, если вам нужен только браузер и почта. Бесплатный, от Google, превращает старый компьютер в подобие Chromebook. Официально поддерживается только на сертифицированных моделях.35 Список — на support.google.com/chromeosflex, страница проекта — chromeos.google/products/chromeos-flex. Обычные десктопные программы на Flex в основном не запустятся; порядок выше (сначала Mint) — потому что Mint бесплатный и почти весь с открытым кодом. вывод автора

Дополнительно (на выбор): включение TPM 2.0 и Secure Boot в BIOS. Берите, если PC Health Check отказал только из-за них: в BIOS компьютера нужно включить оба пункта, и приложение проверить повторно. Расположение пунктов зависит от производителя материнской платы.

Дополнительно (на выбор): сверить срок перед покупкой следующего телефона. Смотреть этот срок нужно до покупки следующего телефона, а не после: разница между моделью, которой обещали обновления ещё на пять лет, и моделью, у которой из обещанных двух лет уже прошёл один, — это разница в годах реальной защиты, а не мелкий шрифт в характеристиках.

Открыть официальную страницу поддержки своей модели телефона и проверить, до какого года ей обещаны обновления.

Максимум

Дополнительно (на выбор): роутер. Самая забытая железка в доме — роутер. Берите, если роутер куплен вами, а не выдан провайдером. Базовый порядок один: сначала приложение производителя; нет приложения — веб-интерфейс.

  1. Приложение производителя. У TP-Link это Tether: «More» → «System» → «Firmware Update» (на роутерах с TP-Link Cloud).36 У ASUS — ASUS Router: вкладка «Settings», пункт обновления прошивки и проверка версии.37 У Keenetic справка описывает обновление через мобильное приложение.38 На других роутерах ищите приложение производителя в документации к роутеру. вывод автора
  2. Нет приложения — откройте веб-интерфейс по адресу из документации роутера. Например, у TP-Link это tplinkwifi.net, раздел «Advanced» → «System» → «Firmware Upgrade» (для роутеров без TP-Link Cloud — загрузка файла прошивки).39
  3. Роутер выдан провайдером и доступа к настройкам нет — напишите провайдеру с просьбой обновить прошивку. вывод автора
  4. Пароль администратора: у TP-Link по умолчанию admin / admin.40 Замените его на пароль, сгенерированный в KeePassXC с оценкой не ниже 128 bit (как в теме про пароли), и сразу сохраните в базу. Раздел настроек с этим паролем у разных роутеров называется по-разному — ищите по слову «пароль». вывод автора

Зайти в настройки роутера, проверить обновление прошивки и заодно сменить заводской пароль администратора.

Из всех тем бюллетеня это единственная, где правильный ответ буквально «сделать один раз и больше не думать»: не нужно каждый раз заново решать, ставить обновление или отложить его ещё на неделю — включили автообновление, и дальше оно происходит само. В следующей теме — про фишинг: там, в отличие от обновлений, придётся каждый раз включать голову заново, потому что окончательно автоматизировать это не получится.

  1. Справка Google Pixel: сроки обновлений, для Pixel 8 и новее — 7 лет обновлений ОС и безопасности, отсчёт от первой доступности в Google Store в США, на англ. Проверено: 2026-10-13.↩︎

  2. Samsung Mobile Security: модели и частота патчей, «As of January 2024, we are extending our security update support for Samsung Galaxy devices by up to 7 years», списки «Monthly» и «Quarterly Security Updates»; Samsung: Galaxy S26 Series, «seven generations of OS upgrades and seven years of security updates» от даты глобального запуска; сроки зависят от модели, оператора и рынка, на англ. Проверено: 2026-10-25.↩︎

  3. Fairphone: Software longevity, «guaranteed software support for at least eight years, with five major Android updates» для Fairphone 5, на англ. Проверено: 2026-10-25.↩︎

  4. Apple: Security releases, столбец «Available for»; Apple не называет срока поддержки iPhone на этой странице; для старых моделей выходят отдельные выпуски, например iOS 18.7.10 для iPhone XS, XS Max, XR, на англ. Проверено: 2026-10-25.↩︎

  5. Справка Android: проверить и обновить версию Android, Settings → About phone → Android version, строка «Android security update», на англ. Проверено: 2026-10-25.↩︎

  6. Справка Google Play: автообновление приложений. Проверено: 2026-10-13.↩︎

  7. Справка Android: обновление системы, путь «Система» → «Обновления ПО», автоматическая установка и применение после перезапуска. Проверено: 2026-10-13.↩︎

  8. Справка Android: обновление системы, требование Wi-Fi и заряда не меньше 75 %. Проверено: 2026-10-13.↩︎

  9. Справка Android: обновление системы, повторная попытка скачивания в течение нескольких дней. Проверено: 2026-10-13.↩︎

  10. Apple: автоматические обновления приложений на iPhone, на англ. Проверено: 2026-10-13.↩︎

  11. Apple: автоматическое обновление iOS, «Устанавливать автоматически» и «Загружать автоматически». Проверено: 2026-10-13.↩︎

  12. Apple: автоматическое обновление iOS, ночная установка при зарядке и Wi-Fi, уведомление перед установкой. Проверено: 2026-10-13.↩︎

  13. Справка Google Play: автообновление приложений, четыре варианта пункта «Автообновление приложений». Проверено: 2026-10-13.↩︎

  14. Microsoft: Windows Update FAQ, путь Start > Settings > Windows Update и пункт Pause updates; название кнопки возобновления на этой странице не указано, на англ. Проверено: 2026-10-13.↩︎

  15. Microsoft: поддержка Windows 10 закончилась 14 октября 2025, на англ. Проверено: 2026-10-13.↩︎

  16. Microsoft: какая версия Windows установлена, путь System > About, раздел Windows specifications, на англ. Проверено: 2026-10-13.↩︎

  17. Microsoft: расширенные обновления безопасности (ESU) для Windows 10, требования: Windows 10 22H2, учётная запись Microsoft администратора, не детская, на англ. Проверено: 2026-10-13.↩︎

  18. Microsoft: расширенные обновления безопасности (ESU) для Windows 10, путь Settings > Update & Security > Windows Update, кнопка «Enroll now», на англ. Проверено: 2026-10-13.↩︎

  19. Microsoft: расширенные обновления безопасности (ESU) для Windows 10, бесплатная регистрация через синхронизацию параметров, на англ. Проверено: 2026-10-13.↩︎

  20. Microsoft: расширенные обновления безопасности (ESU) для Windows 10, срок до 12 октября 2027, на англ. Проверено: 2026-10-13.↩︎

  21. Microsoft: расширенные обновления безопасности (ESU) для Windows 10, требование установить последние обновления Windows, на англ. Проверено: 2026-10-13.↩︎

  22. Apple: обновление macOS, путь System Settings > General > Software Update, три переключателя, питание ноутбука, на англ. Проверено: 2026-10-13.↩︎

  23. Apple: обновление macOS, питание ноутбука при автоматической загрузке, на англ. Проверено: 2026-10-13.↩︎

  24. Справка Chrome: обновление браузера, на англ. Проверено: 2026-10-13.↩︎

  25. Справка Chrome: обновление браузера, кнопка Relaunch, вкладки возвращаются, окна инкогнито нет, на англ. Проверено: 2026-10-13.↩︎

  26. Microsoft: расширенные обновления безопасности (ESU) для Windows 10, 1000 баллов Rewards, разовый платёж 30 долларов США, до 10 устройств, на англ. Условия и цена могут меняться. Проверено: 2026-10-13.↩︎

  27. Microsoft: настройки обновления Edge, на англ. Проверено: 2026-10-13.↩︎

  28. Mozilla Support: Update Firefox to the latest release, на англ.; название варианта «Automatically install updates» подтверждено по описанию в результатах поиска, страница не отдала текст при прямом открытии. Проверено: 2026-10-13.↩︎

  29. Справка Android: обновление системы, заряд не меньше 75 % и Wi-Fi. Проверено: 2026-10-13.↩︎

  30. Apple: автоматическое обновление iOS, при нехватке места система может временно удалить приложения и переустановить их после обновления; точный объём на странице не указан. Проверено: 2026-10-13.↩︎

  31. Apple: хранилище iPhone, путь Settings > General > iPhone Storage, переключатель Offload Unused Apps, на англ. Проверено: 2026-10-13.↩︎

  32. Microsoft: системные требования Windows 11, приложение PC Health Check, на англ. Проверено: 2026-10-13.↩︎

  33. Microsoft: системные требования Windows 11, нужна Windows 10 версии 2004 или новее; ждать, пока Windows Update сообщит о готовности Windows 11, на англ. Проверено: 2026-10-13.↩︎

  34. Linux Mint: скачивание, издания Cinnamon, Xfce, MATE; Cinnamon названа самой популярной, на англ. Проверено: 2026-10-13.↩︎

  35. Google: ChromeOS Flex, бесплатный, официально поддерживается только на сертифицированных моделях, на англ. Проверено: 2026-10-13.↩︎

  36. TP-Link: как войти в веб-интерфейс роутера, Tether: More > System > Firmware Update, на англ. Проверено: 2026-10-13.↩︎

  37. ASUS: обновление прошивки роутера через приложение ASUS Router, на англ. Проверено: 2026-10-13.↩︎

  38. Keenetic: обновление KeeneticOS, справка описывает обновление через мобильное приложение, на англ. Проверено: 2026-10-13.↩︎

  39. TP-Link: как войти в веб-интерфейс роутера, адрес tplinkwifi.net, Advanced > System > Firmware Upgrade, на англ. Проверено: 2026-10-13.↩︎

  40. TP-Link: как войти в веб-интерфейс роутера, логин и пароль по умолчанию admin, на англ. Проверено: 2026-10-13.↩︎