Domine el proceso de actualización del software para mantener su PC segura y estable

Más allá de tener instalado un software de seguridad en su PC, la mejor manera de mantener el malware fuera de su computadora es mantener un sistema Windows completamente parcheado. Esto incluye parchear aplicaciones de escritorio que pueden no venir de Microsoft. A veces, sin embargo, las configuraciones de actualización predeterminadas pueden hacer que su PC se vea obstaculizada por controladores defectuosos, fallas en el software o nuevas características no deseadas, como Windows Genuine Advantage. A continuación, se muestran varias aplicaciones clave (incluido Windows) y sus procesos de actualización, incluidos algunos detalles sobre lo que debe saber y esperar de cada proveedor.

Actualizar Windows

Microsoft emite actualizaciones de seguridad para Windows, Office e Internet Explorer cada segundo martes de cada mes, comúnmente conocido como Patch Tuesday. Ocasionalmente, la empresa también emite parches de emergencia fuera del ciclo. La mejor forma de recibirlos es configurar su sistema Windows (XP, Vista o 7) para que los descargue e instale automáticamente al momento del lanzamiento. Pero Microsoft incluye otras dos opciones que pueden interesarle.

Para la mayoría de los usuarios, es mejor dejar que Windows instale las actualizaciones automáticamente.

[Lectura adicional: nuestros mejores trucos, sugerencias y ajustes de Windows 10]

Primero, verifique el estado actual de su Actualización automática en Windows:

1. Haga clic en Iniciar, y luego haga clic en Panel de control.

2. Según la vista del panel de control (clásica o de categoría) que utilice, realice una de las siguientes acciones:

• En Classic, haga clic en Actualizaciones automáticas o Sistema y luego haga clic en Actualizaciones automáticas pestaña.
• En Categoría, haga clic en Rendimiento y mantenimiento, haga clic en Sistema y luego en Actualizaciones automáticas pestaña

Microsoft le recomienda que permita que Windows descargue e instale automáticamente las actualizaciones recomendadas, pero tiene otras opciones.

Tweak Automatic Updates

En algunos casos, es posible que no desee que se produzca una actualización de Windows automáticamente. Ocasionalmente, por ejemplo, los cambios en IE o TCP han roto las conexiones de firewall de terceros a Internet. Si prefiere esperar un día más o menos para asegurarse de que no haya sorpresas en el último ciclo de parches, seleccione la segunda opción Actualización automática para descargar actualizaciones, pero instálelas más adelante. Si adopta este enfoque, aparecerá un icono de escudo amarillo con un signo de exclamación en la bandeja de tareas cada vez que su sistema descargue una nueva actualización; el ícono de escudo permanecerá allí hasta que tome las medidas adecuadas.

Las actualizaciones se ubicarán en su computadora hasta que haga clic en el icono de escudo amarillo o hasta la próxima vez que reinicie su computadora. En ese momento, debería ver un cuadro de diálogo que le pide que elija entre una instalación Express y una instalación personalizada. Express instala las actualizaciones exactamente como Microsoft las proporciona. Personalizado le permite seleccionar y elegir (adecuado cuando se evita un paquete de servicio, por ejemplo).

Si prefiere no permitir que Microsoft instale actualizaciones sin su permiso, puede optar por que solo proporcione notificaciones de actualización.

Una tercera opción es hacer que Windows le notifique cada vez que haya nuevos parches disponibles, pero que el sistema operativo no descargue ni instale esas actualizaciones. En este caso, verá una lista para cada parche disponible, junto con su título y su número de artículo de Knowledge Base (donde puede encontrar información adicional). Puede desmarcar cualquier actualización que no desee descargar e instalar; Microsoft sugerirá todos los parches anulados de nuevo la próxima vez que tenga una nueva actualización preparada o la próxima vez que busque actualizaciones usted mismo (vea a continuación).

La cuarta opción es simplemente desactivar Actualizaciones automáticas. Hacer esto coloca la carga de obtener actualizaciones de seguridad cruciales completamente en la persona que ejecuta la computadora; en consecuencia, esta opción solo es adecuada para los usuarios de PC más disciplinados.

Buscar actualizaciones usted mismo

Microsoft mantiene dos sitios diferentes donde puede encontrar los parches más recientes. Windows Update proporciona las últimas actualizaciones de seguridad para el sistema operativo de Microsoft, así como actualizaciones para productos adicionales de Microsoft, como Office e Internet Explorer. La actualización de Windows realmente se resuelve en update.microsoft.com. El sitio de actualización se movió hace unos años después de piratas informáticos malintencionados dirigidos a la URL de actualización de Windows. Independientemente de cómo llegue allí, el sitio de actualización cuando se visualice en IE debe hacer un inventario de su sistema (a través de un componente ActiveX) y luego mostrar las actualizaciones recomendadas e invitarlo a elegir entre la instalación Express y Custom.

Hay algunas advertencias. Si usa Firefox, el sitio de actualizaciones de Microsoft no funcionará. En su lugar, deberá usar un complemento de Mozilla que abre convenientemente una sesión de Internet Explorer en la página de Actualización de Windows.

Si no desea abrir IE, o si usa algún otro navegador, vaya al segundo sitio, Centro de descarga de Microsoft, haga clic en Categoría de descarga en la barra de herramientas superior, y seleccione Seguridad y actualizaciones de Windows en el menú desplegable. Aquí encontrará muchas actualizaciones que no son específicas de su máquina, pero si sabe lo que está buscando, puede encontrarlas en la lista.

Avoid Trouble

Si descubre que una nueva Service Pack está disponible para Vista, pero le preocupa que sus aplicaciones actuales no funcionen con el paquete de servicio, tiene algunas opciones. Comience cambiando las Actualizaciones automáticas de Windows para especificar la descarga sin instalar, o para especificar la notificación sin descargar o instalar. Cuando se le solicite un método de instalación, elija Personalizado, desmarque el paquete de servicio o el parche que desea demorar o evitar, y luego instale el resto del paquete. Es posible que se le solicite ocasionalmente que descargue e instale la actualización restante, pero puede negarse a hacerlo.

Si una actualización que ha instalado demuestra ser la fuente de problemas posteriores, puede tomar medidas para revertir la dañar. Si tiene activada la Restauración del sistema de Windows (Inicio, Todos los programas, Accesorios, Sistema Herramientas), puede volver a un punto anterior al parche se instaló, cuando su sistema aún funcionaba perfectamente (tenga en cuenta, sin embargo, que hacerlo también puede deshacer cualquier otra instalación de software reciente que pueda haber realizado).

A veces, los parches pueden causar problemas con las aplicaciones y el hardware de su sistema. Puede deshacerlos en el panel de control Agregar o quitar programas.

Otra opción, quizás más fácil, es desinstalar el parche. Vaya a Panel de control, Agregar o quitar programas. Marque la casilla en la parte superior, si aún no está marcada; la lista resultante de aplicaciones instaladas incluirá las actualizaciones de Microsoft. A medida que se desplaza hacia abajo en la lista, verá un gran bloque de Actualizaciones de Windows, identificadas por el número de actualización y la fecha. Desinstalar la actualización con el número más alto (o la fecha más reciente) debería hacer el truco. Una vez que la actualización haya desaparecido, Windows intentará volver a instalar el parche que falta la próxima vez que tenga la oportunidad, especialmente si tiene las Actualizaciones automáticas activadas. Para evitar que esto suceda, cambie su perfil de Actualización automática (ver arriba) para notificarle de las últimas actualizaciones o para descargarlas, pero no instalarlas.

Incluso si organiza retrasar la instalación de todos los parches, no todas las actualizaciones irán a las mil maravillas. Por ejemplo, Service Pack 1 para.NET Framework 1.1 no se instala correctamente para algunas personas, sin importar los pasos que tomen para preparar el camino. La resolución, de acuerdo con Microsoft, es eliminar una clave de registro particular, después de lo cual el service pack debería instalarse correctamente; Desafortunadamente, descubrir esa información a veces puede ser extremadamente difícil. Comience escribiendo el mensaje de error exacto en Google u otro motor de búsqueda; la página de resultados debe incluir al menos un artículo de Knowledge Base (KB) ubicado en el sitio web Microsoft Technet o Support.

En otros casos, es posible que simplemente desee una versión más nueva de Internet Explorer. Para obtener uno, visite Microsoft Update, el Centro de descarga de Windows o el sitio de Internet Explorer de Microsoft.

Actualice aplicaciones de terceros

Su sistema operativo no es el único software que necesita para mantener los parches. En los viejos tiempos, los usuarios comúnmente tenían que encontrar actualizaciones de seguridad de terceros por su propia cuenta. Sin embargo, en años más recientes, a medida que los piratas informáticos criminales comenzaron a apuntar a aplicaciones de escritorio comunes, los vendedores de aplicaciones multimedia en particular han mejorado sus propios parches de seguridad. A continuación, se incluye un vistazo al proceso de actualización de algunos tipos comunes de software de escritorio.

Firefox: Mozilla descarga en forma silenciosa y automática las actualizaciones de seguridad de su navegador en segundo plano; Firefox luego instala la actualización la próxima vez que inicie el navegador. Puede buscar actualizaciones siempre que lo desee haciendo clic en Ayuda, seguido de Buscar actualizaciones. Sin embargo, las actualizaciones de versión completa (por ejemplo, una actualización de Firefox 2 a Firefox 3) aún requieren una instalación limpia de Mozilla.

Apple instala su propia herramienta de actualización de software cuando instala iTunes o QuickTime en su PC con Windows. Tenga cuidado con los intentos de Apple de utilizar esta herramienta para instalar automáticamente aplicaciones no deseadas.

iTunes y QuickTime: Cada vez que ejecuta una aplicación de Apple dentro de Windows, Apple hace una comprobación rápida y luego le notifica la última versión de iTunes. o QuickTime (si aún no lo está ejecutando). También puede solicitar una actualización haciendo clic en Ayuda, y luego en Buscar actualizaciones. Ocasionalmente, Apple enviará una notificación de una nueva actualización de seguridad para iTunes y / o QuickTime. Cuando lo haga, aparecerá un cuadro de diálogo para explicar lo que incluye la actualización. Desafortunadamente, se sabe que Apple ha agrupado otras ofertas, como Safari y Bonjour para Windows, con estas actualizaciones, independientemente de si ya tiene instaladas estas aplicaciones. Si no desea estos programas adicionales, simplemente desmarque sus casillas antes de instalar la actualización.

Flash y Adobe Reader: Adobe, al igual que Apple, envía actualizaciones de seguridad a medida que se completan y emiten. Alternativamente, puede solicitar una verificación de actualización haciendo clic en Ayuda, y luego en Buscar actualizaciones. En general, puede esperar solicitudes legítimas de Adobe para instalar nuevas actualizaciones para que aparezcan poco después de iniciar en Windows; Deberías aprovechar la oportunidad para instalarlos.

Java : Sun se topó recientemente con investigadores de seguridad que descubrieron que las versiones anteriores inseguras de Java permanecían en la máquina con Windows; los investigadores instalaron versiones más nuevas y más seguras de Java. Con la actualización 10 de JRE6, Sun ahora elimina versiones anteriores de Java, pero no elimina ninguna versión previa a la actualización 10; tendrás que desinstalarlos tú mismo. (Nota: no todos los usuarios de PC tienen instalado Java en su escritorio, no se sienta mal si su sistema no tiene Java).

Robert Vamosi es un escritor de seguridad informática independiente especializado en la cobertura de piratas informáticos y amenazas de malware.