Sistem pengendalian komputer mungkin atau mungkin tidak direka bentuk dengan mengambil kira keselamatan, tetapi tanpa kemas kini perisian yang berterusan, komputer terdedah kepada serangan. Bagaimanakah sistem pengendalian mengendalikan penghantaran kemas kini ini, dan pendekatan manakah yang paling selamat?
Sistem pengendalian manakah yang mempunyai kaedah paling selamat untuk mengendalikan naik taraf sistem pengendalian?
Mengapakah perisian perlu dikemas kini?
Terdapat tiga sebab utama mengapa kemas kini perisian sangat penting.
- Ciri baharu : Pembangun sistem pengendalian menyediakan ciri baharu sepanjang masa dan setiap pengguna mahu mengalaminya. Sudah berlalu hari anda terpaksa membeli produk baharu untuk mendapatkan ciri hebat. Kini anda mendapat ini melalui kemas kini perisian.
- Tampalan keselamatan : Adalah mustahil untuk mengetahui semua kelemahan keselamatan dalam program sebelum ia dikeluarkan. Kemas kini mengandungi patch keselamatan, yang mengukuhkan perlindungan kod yang dijalankan pada peranti. Anda boleh meminimumkan banyak risiko dengan menjalankan versi perisian terkini.
- Sokongan berterusan : Hari ini, kemandirian peranti tidak berdasarkan sama ada ia masih berfungsi, tetapi sama ada peranti itu masih menerima kemas kini. Peranti yang tidak lagi menerima kemas kini akan kehilangan akses kepada aplikasi baharu secara beransur-ansur, berjaya memuatkan lebih sedikit tapak web dan menjadi semakin terdedah kepada eksploitasi .
Terdapat dua cara untuk mengedarkan kemas kini ini. Satu pendekatan ialah mengikuti model terpusat, di mana satu syarikat menguruskan semua kemas kini pada peranti anda, tanpa mengira jenama atau model yang anda gunakan.
Dalam model terdesentralisasi, komponen yang masuk ke dalam sistem pengendalian datang daripada banyak sumber. Terdapat tahap pemisahan antara pembangun dan mereka yang bertanggungjawab untuk membungkus semua kepingan bersama untuk pengguna.
Kedua-dua kaedah mempunyai kelebihan dan kekurangannya sendiri. Sistem pengendalian desktop proprietari seperti Microsoft Windows, Apple macOS dan Google Chrome OS semuanya mempunyai pendekatan terpusat. Dan GNU/Linux mempunyai model terdesentralisasi.
Bagaimanakah Microsoft Windows mengedarkan kemas kini sistem pengendalian?

Microsoft mengedarkan kemas kini sistem pengendalian kepada sesiapa sahaja yang mempunyai PC Windows. Kemas kini ini dikeluarkan berdasarkan versi Windows yang anda jalankan.
Untuk kebanyakan sejarah Windows, menukar kepada versi sistem pengendalian baharu adalah mahal. Ini menggalakkan ramai orang untuk terus menggunakan versi lama. Dengan Windows 10 , keadaannya berbeza. Microsoft menawarkan Windows 10 secara percuma pada mulanya, dan bukannya mengeluarkan satu lagi peningkatan besar, ia kini akan menumpukan pada kemas kini perisian.
Microsoft mempunyai tradisi menyokong versi popular Windows selepas mengeluarkan satu atau dua versi berturut-turut. Sebagai contoh, Windows 7 masih menerima kemas kini 5 tahun selepas keluaran Windows 10.
Kemas Kini Windows memuat turun kemas kini secara automatik dan memaksa pengguna memasangnya. Ini boleh mengecewakan, tetapi membantu memastikan komputer dikemas kini. Cuma pastikan anda membuat sandaran biasa. Kemas kini sistem boleh merosakkan pemasangan Windows anda (atau mana-mana sistem pengendalian lain).
Penilaian keselamatan
Microsoft telus tentang berapa lama keluaran Windows akan menerima sokongan. Ini membantu pengguna membuat keputusan termaklum dalam membeli perkakasan. Kemas kini mandatori juga memastikan pengguna ditambal dan dikemas kini, serta melindungi lebih ramai pengguna daripada serangan eksploitasi.
Walau bagaimanapun, sebilangan besar pengguna Windows tidak menggunakan Windows 10. Ada yang menggunakan versi lapuk, menjadikan Windows sasaran yang terdedah.
Cara Apple macOS mengedarkan kemas kini sistem pengendalian
![Apakah cara paling selamat untuk mengendalikan naik taraf sistem pengendalian? Apakah cara paling selamat untuk mengendalikan naik taraf sistem pengendalian?]()
Apple menyediakan kemas kini sistem pengendalian terus kepada pengguna melalui alat Kemas Kini Perisian khusus. Tidak seperti Windows, macOS tidak mengemas kini sistem pengendalian secara automatik, tetapi anda boleh mendayakan ciri tersebut. Kemas kini manual memberi anda masa untuk menyandarkan data anda sebelum mendapatkan perisian baharu.
Apple tidak menyatakan berapa lama ia akan menyokong setiap versi macOS. Secara amnya, 3 keluaran terakhir akan menerima patch keselamatan. Dengan versi baharu keluar setiap tahun, ini bermakna pengguna boleh menjangkakan sekitar 3 tahun sokongan.
Malangnya, keluaran lama boleh dihentikan pada bila-bila masa tanpa notis rasmi. Halaman kemas kini keselamatan Apple menunjukkan kemas kini yang telah tiba, tetapi tidak diketahui berapa lama ia akan diteruskan.
Ini tidak menceritakan keseluruhannya. Secara umum, terdapat sedikit sebab untuk tidak menaik taraf kepada versi macOS terkini. Perubahan cenderung lebih berulang daripada perubahan revolusioner yang berlaku antara Windows 7 hingga 8 dan Windows 8 hingga 10. Naik taraf telah agak murah pada masa lalu, dan pada masa ini ia adalah percuma.
Memandangkan macOS hanya tersedia pada perkakasan Apple, syarikat itu boleh menyenaraikan dengan jelas peranti mana yang akan disokong. Malangnya, jika MacBook atau iMac anda tiada dalam senarai, mereka tidak akan menerima kemas kini. Kini, anda perlu menggantikan macOS dengan Windows atau Linux untuk mendapatkan sistem pengendalian dengan kemas kini yang berterusan, walaupun perkakasan secara teknikalnya mampu menjalankan versi terkini macOS dengan sempurna.
Penilaian keselamatan
Kemas kini manual memberi anda masa untuk menyandarkan data anda, tetapi ramai orang memilih untuk tidak memasang kemas kini, menyebabkan sistem mereka lebih terdedah kepada serangan. Apple juga tidak memberitahu pengguna bila sokongan untuk keluaran sistem pengendalian tertentu akan tamat.
Sebaliknya, Apple biasanya menyokong model komputer tertentu selama bertahun-tahun. Cuma pastikan anda terus menaik taraf kepada sistem pengendalian terkini. Anda boleh menyemak senarai produk lapuk Apple.
Cara OS Google Chrome mengedarkan kemas kini sistem pengendalian
![Apakah cara paling selamat untuk mengendalikan naik taraf sistem pengendalian? Apakah cara paling selamat untuk mengendalikan naik taraf sistem pengendalian?]()
Pada Chromebook , kemas kini muncul secara senyap dan automatik. Tidak kira peranti yang anda beli, jika model anda disokong, anda akan menerima setiap kemas kini dalam masa beberapa hari. Google memilih sebahagian besar pengalaman perisian, jadi OS Chrome juga harus, tidak kira Chromebook yang anda beli.
Google menyediakan kemas kini pada jadual biasa. Kemas kini sistem pengendalian mungkin tiba kira-kira setiap enam minggu, tetapi patch keselamatan dan kemas kini perisian tiba pada kekerapan dua kali ganda. Anda mempunyai pilihan untuk mematikan kemas kini automatik jika anda mahu.
Tetapi Google tidak telus tentang berapa lama setiap Chromebook atau Chromebox akan menerima sokongan. Syarikat ini tidak benar-benar mendasarkan masa sokongan pada versi sistem pengendalian (seperti Microsoft) atau peranti tertentu (seperti Apple). Sebaliknya, sokongan OS Chrome bergantung pada set cip di dalam peranti. Google berjanji untuk menyokong setiap chipset selama enam setengah tahun selepas pelancaran.
Itu menimbulkan masalah. Kebanyakan pengguna tidak mengetahui perkakasan di bawah papan kekunci mereka. Anda boleh membeli Chromebook dengan mudah dengan chipset lima tahun, tanpa mengetahui bahawa anda hanya akan mendapat satu setengah tahun sokongan.
Terima kasih kepada reka bentuk OS Chrome, bahaya tidak mempunyai kemas kini perisian menjadi lebih besar. Oleh kerana OS Chrome menggabungkan penyemak imbas web dengan seluruh sistem pengendalian, apabila kemas kini sistem pengendalian dihentikan, penyemak imbas web tidak akan menerima kemas kini lagi. Platform lain, di mana anda boleh mengemas kini apl secara berasingan, tidak menghadapi masalah ini.
Penilaian keselamatan
OS Chrome mencapai keseimbangan yang baik antara memastikan pengguna sentiasa dikemas kini dengan kemas kini automatik, di samping memberi mereka kebebasan untuk meningkatkan pada kadar mereka sendiri, dengan melakukan segala-galanya secara manual. . Tetapi garis masa sokongannya sebahagian besarnya legap dan, memandangkan reka bentuk OS Chrome, menjadi lebih penting.
Cara desktop GNU/Linux mengedarkan kemas kini sistem pengendalian
![Apakah cara paling selamat untuk mengendalikan naik taraf sistem pengendalian? Apakah cara paling selamat untuk mengendalikan naik taraf sistem pengendalian?]()
Pengguna sering merujuk kepada GNU/Linux hanya sebagai Linux , tetapi dalam kes ini adalah penting untuk menjelaskan sesuatu. OS Google Chrome adalah berdasarkan Linux, tetapi cara ia berfungsi secara asasnya berbeza daripada versi Linux lain berdasarkan perisian GNU.
Terdapat beratus-ratus desktop berasaskan GNU yang berbeza yang boleh anda muat turun. Kebanyakannya memberi anda tahap kebebasan tentang cara mengakses kemas kini perisian. Secara amnya, pemberitahuan akan tiba secara automatik, tetapi anda mesti memuat turun dan memasang kemas kini secara manual. Anda boleh melakukannya menggunakan aplikasi mudah atau baris arahan.
Kekerapan anda menerima kemas kini bergantung pada saiz pengedaran Linux yang telah anda pilih. Anda boleh menggunakan versi Linux tertentu sehingga mesin anda tidak lagi memenuhi keperluan sistem minimum.
Jika anda menggunakan versi Linux yang lebih khusus, anda menghadapi risiko kehilangan akses kepada kemas kini kerana projek itu tidak lagi wujud. Dalam kes sedemikian, anda bebas untuk bertukar kepada versi Linux yang lain dan terus melakukan kerja anda.
Penilaian keselamatan
Desktop GNU mempunyai jangka hayat sokongan yang paling lama. Desktop akan terus berfungsi selagi perkakasan memenuhi keperluan sistem. Dan jika pengedaran Linux pilihan anda tidak menyokongnya, anda boleh beralih kepada pilihan lain.
Kemas kini tidak automatik, tetapi terdapat aspek lain tentang cara perisian percuma diedarkan yang memberi kesan besar sama ada bahagian sistem pengendalian yang berlainan sebenarnya dikemas kini. Memandangkan perisian tidak dihasilkan di lokasi pusat, kemas kini dan tampung baharu boleh tersedia selama beberapa bulan atau tahun, sebelum pencipta versi Linux bersedia untuk membungkus dan mengeluarkannya.
Kaedah manakah yang paling selamat?
Dalam kes ini, kaedah tidak sepenting hasilnya. Jika anda mengemas kini PC anda secara manual setiap hari atau setiap 2 hari dan memastikan perisian anda dikemas kini, mesin anda akan selamat seperti sistem yang menerima kemas kini automatik.
Kemas kini automatik pada asasnya menghalang mesin daripada beroperasi selama berbulan-bulan malah bertahun-tahun tanpa dikemas kini, menjadikannya terdedah kepada kelemahan yang memerlukan masa pemulihan yang lama, mendedahkan bukan sahaja mesin tersebut tetapi juga sistem lain. menjadi kurang selamat disebabkan botnet .