Fysikums webb- och mediakurser

WEBB- OCH DATABASPROGRAMMERING

UPPDATERA WINDOWS REGELBUNDET

En Windows-användare lever ett spännande liv

Operativsystemet Windows har ju kommit att bli det utan jämförelse mest populära på datorer i hem- och kontorsmiljö, och har dessutom blivit alltmer lätt att använda. Dessvärre är det, liksom den mesta programvaran som kommer från mjukvarutillverkaren Microsoft, ökänt för att vara buggigt och fullt med säkerhetshål. Microsoft har visserligen sedan 2002, 20 år efter de släppte sina första produkter för PC, börjat prata om vikten av mjukvarusäkerhet, men denna lovvärda ambition har ännu (när detta skrivs) inte lämnat några märkbara spår i företagets produkter. Microsofts webbserver IIS är t.ex fortfarande utskällt som så katastrofalt osäker att seriösa systemansvariga avråds använda detta program för sina webbplatser.

Kombinationen av ett mycket spritt datorsystem och ett system som har många säkerhetsluckor är en våt dröm för alla tillverkare av virus och för alla som vill bryta sig in i eller kidnappa datorsystem. Det finns naturligtvis säkerhetsbrister och buggar i alla datorsystem, även UNIX/Linux och MacOS, men Windows-datorer är av nämnda skäl mest drabbade av attacker. Det är därför mest angeläget för systemansvariga att kontinuerligt se över sina Windowssystem för att undvika obehagliga överraskningar.

De brister och säkerhetshål som upptäcks i Windows och annan Microsoftprogramvara brukar dock dessbättre snabbt kunna åtgärdas med hjälp av uppdateringar som publiceras på Microsofts hemsida. Tyvärr sköts uppdateringen normalt inte automatiskt, utan du som använder Windows och andra Microsoftprodukter måste själv regelbundet se till att uppdateringarna tillämpas på just din dator.

Det finns ett antal sätt att hitta och tillämpa säkerhetsuppdateringar för din Windows-dator. Ett är att med hjälp av Windows egna webbläsare Internet Explorer regelbundet koppla upp dig till "Windows Update", en webbplats hos Microsoft där du hittar och smidigt kan ladda ner de senaste fixarna. Det går även att (i senare versioner av Windows) ställa in systemet så att det själv regelbundet kopplar upp sig till Windows Update och laddar ner uppdateringar utan att du märker av det. Slutligen bör du, framför allt om du är ansvarig för större Windows-system, prenumerera på Microsofts mailinglista för information om de senast upptäckta buggarna och motsvarande uppdateringar.

Vad gäller säkerhetsuppdateringar bör du känna till att Microsoft har upphört att stödja äldre versioner av Windows, bl.a Windows 3, Windows 95 och Windows 98/98SE. Några nya säkerhetsuppdateringar tas alltså inte längre fram för dessa system, även om man skulle upptäcka problem. Det här är inte på något sätt unikt för Microsoft; ett annat exempel är Apple, som slutat stödja äldre versioner av sitt operativsystem MacOS.

Det kan ju tyckas vara ett fult knep för parogramvaruföretagen att tvinga sina användare att köpa nya uppgraderingar hela tiden, men samtidigt kan man ha förståelse för att företagen vill koncentrera sina resurser på sina aktuella produkter. Dessvärre är det ju för oss användare inte så alldeles enkelt att t.ex gå över från Windows 98 till Windows XP: dels kostar uppgraderingen en hel del, dels kräver nya system alltid mer prestanda av sina datorer, så du kan behöva investera i en ny dator. Så du får välja mellan att spara pengar och använda en dator full av säkerhetshål och att vara barskrapad men säker...

Kör Windows Update med Internet Explorer

Om du har självdisciplin nog att göra manuella uppdateringar regelbundet ska du regelbundet besöka Microsofts sida för uppdateringar:

http://windowsupdate.microsoft.com

Det finns i Windows en rad genvägar till denna sida, bl.a. i webbläsaren Internet Explorer. Här en bild från version 6 av programmet: menyvalet Tools > Windwos Update. I andra versioner av Internet Explorer finns liknande genvägar.

I Windows 2000 finns även en direktlänk till Windows Update i fönstret för Windows kontollpanel (öppnas via START-knappen och menyn Inställningar).

Så här ser webbplatsens förstasida ut. Börja med att klicka på länken "Sök efter uppdateringar". Observera att denna och senare länkar inte fungerar i andra webbläsare än Internet Explorer i Windows!

Nu söks din dator igenom efter installerade Windows-komponenter och en lista över nödvändiga uppdateringar ställs samman. Det kan ta någon minut.

I spalten till vänster samlas de identifierade uppdateringarna under tre rubriker. Under "Viktiga uppdateringar och Service Pack-versioner" listas alla de uppdateringar som du definitivt rekommenderas installera. Det rör sig oftast om buggfixar för rena säkerhetshål i programvaran.

Därefter listas under rubriken "Windows 2000" (eller motsvarande rubrik för den version av Windwos du har på din dator) frivilliga kompletteringar av Windows-programvaran, olika nya fiffiga funktioner man har klurat ut på Microsoft som du kan belasta ditt system med om du vill.

Slutligen ger Microsoft en service med "Drivirutinsuppdateringar". Drivrutiner är den programvara som behövs för att Windows ska kunna kommunicera med diverse kringutrutsning, t.ex ljud- eller nätverkskort, USB-portar, skrivare, bildläsare eller annan extern hårdvara. Många av dessa drivrutiner kommer från tredjepartstillverkare av själva hårdvaran, men om du inte redan hämtat hem uppdateringarna från tillverkarna kan du lika väl göra det via Microsofts Windows Update.

I bilden nedan har 5 nödvändiga uppdateringar hittats för den aktuella datorn, men det verkar inte finnas några nya uppiffningar av Windows eller några nya drivrutiner.

Om du följer länken "Granska och installera uppdateringar" får du en lista över de uppdateringar som du godkänner för installation.

I första steget har Windows Update automatiskt lagt in alla de rekommenderade uppdateringarna i den listan. Du kan, om du vet vad du gör, ta bort en uppdatering från listan med knappen [Ta bort].

Om det listas nya Windows-funktioner eller nya drivrutiner lägger du till dessa till listan genom att först i spalten till vänster följa motsvarande länk, och sedan klicka på knapparna [Lägg till] under beskrivningen av varje uppdatering.

När du är klar med att sammanställa alla de uppdateringar du vill ha går du tillbaka till "Granska och installera uppdateringar" och bekräftar med knappen [Installera] längst upp. Bredvid står den totala storleken i megabyte för de filer som ska laddas ned, samt en uppskattning av nedladdningstiden (det tar alltid längre tid...)

Först måste du noggrant läsa igenom Microsofts licensavtal och sedan godkänna det.

Därefter går du och kokar en kopp kaffe medan datorn jobbar flitigt med nedladdning och installation av alla buggfixar. Ta en bulle också.

Du får småningom en lista som bekräftar att allt blivit installerat (om någon uppdatering listas med röd text måste den installeras om). Alla de senaste (kända) säkerhetshålen är nu igentäppta och du kan pusta ut! Men först måste du starta om datorn för att ändringarna ska aktiveras.

Dessvärre kan några av de nya installationerna introducera nya buggar, så du bör alltid omedelbart efter omstart och inloggning koppla upp dig till Windows Update igen och köra en andra omgång. Det kan behövas ett par vändor innan du har fått allting rätt.

När jag har använt detta sätt att uppdatera Windows har jag snubblat över något som verkar vara en bugg i buggfixningssystemet. Inget att förvåna sig över i och för sig, det är ju ett system framtaget av Microsoft, men icke desto mindre irriterande. Det jag har sett är att någon av uppdateringarna ständigt på nytt dyker upp i listan över oinstallerade uppdateringar, trots att jag redan har installerat denna fix. Du kan alltid kontrollera vad som har installerats med länken "Visa tidigare installtioner" i spalten till vänster på sidan Windows Update. Men så är det nu...

Vissa större uppdateringar måste installeras ensamma (framförallt nya servicepacks). När du försöker godkänna installation av flera patchar får du information om att någon av dessa kräver separatinstallation, och de andra avmarkeras automatiskt. Genomför installationen som vanligt, starta om datorn och gå tillbaka till Windows Updatesidan för att installera de övriga patcharna.