Automatické aktualizace: Časté otázky

Společnost Microsoft poskytuje významné aktualizace, ke kterým patří aktualizace zabezpečení a další důležité aktualizace zlepšující ochranu počítače před novými viry a dalšími hrozbami pro zabezpečení, které se mohou šířit Internetem nebo místní sítí. Jiné aktualizace mohou obsahovat různá vylepšení, například upgrady a nástroje přispívající k hladkému chodu počítače. Jaké jsou všechny možné typy aktualizací softwaru společnosti Microsoft?

• Zapněte automatické aktualizace: Takto budou prioritní aktualizace, které zahrnují aktualizace zabezpečení a další důležité aktualizace, automaticky stahovány do počítače a instalovány podle nastaveného plánu. Chcete-li zapnout automatické aktualizace a zvolit příslušné nastavení, otevřete ovládací panel Systém a klepněte na kartu Automatické aktualizace. (Pracujete-li v systému Windows 2000, klepněte na tlačítko Start, přejděte na příkaz Nastavení, klepněte na položku Ovládací panely a poklepejte na ikonu panelu Automatické aktualizace.)
• Navštivte webové stránky Windows Update (http://www.microsoft.com/): Stahujte z těchto stránek pravidelně prioritní i volitelné aktualizace.

Zapnutí automatických aktualizací je nejjednodušší způsob, jak zlepšit ochranu počítače před novými i trvalými útoky. Pokud zapnete automatické aktualizace, systém Windows pravidelně zjišťuje, zda na webovém serveru Windows Update nejsou k dispozici významné aktualizace pro daný počítač. K těmto aktualizacím mohou patřit důležité aktualizace, aktualizace zabezpečení a aktualizace Service Pack. Pokud je počítač připojen k Internetu, systém Windows stahuje aktualizace na pozadí – aktualizace tedy nekolidují se stahováním jiných položek a neruší uživatele při práci.

Instalace důležitých aktualizací probíhá v systému Windows automaticky, v některých případech však může být uživatel vyzván k potvrzení licenční smlouvy s koncovým uživatelem (EULA) nebo k restartování počítače. Aktualizace jsou instalovány podle nastaveného plánu. Proto není nutné hledat nové aktualizace na webovém serveru Windows Update ani se obávat, že některé důležité aktualizace budou vynechány. Systém automatických aktualizací lze nastavit tak, aby upozorňoval uživatele na existenci nových aktualizací, a uživatel pak sám tyto aktualizace stahuje a instaluje.

Při připojení počítače k Internetu odešle systém Windows webovému serveru Windows Update údaje o konfiguraci počítače. Služba pro aktualizaci systému Windows tak může určit, které aktualizace jsou pro daný počítač zapotřebí. Systém Windows neodesílá jméno, adresu, e-mailovou adresu ani žádné jiné informace, které by mohly být použity k identifikaci nebo k navázání kontaktu s uživatelem. Pokud je počítač připojen k Internetu, jsou dostupné aktualizace stahovány na pozadí – aktualizace tedy nekolidují se stahováním jiných položek a neruší uživatele při práci.

Používáte-li širokopásmové připojení, mohou být aktualizace stahovány kdykoli, i když s Internetem aktivně nepracujete. Pokud používáte telefonické připojení, mohou být aktualizace stahovány pouze v době, kdy jste připojeni k Internetu. Pokud se připojení k Internetu přeruší dříve, než budou aktualizace úplně staženy, stahování bude pokračovat při příštím připojení k Internetu.

Má-li být počítač chráněn, nestačí aktualizace stáhnout, ale je nutné je nainstalovat. Uvědomte si také, že pokud jste přihlášeni jako člen skupiny Administrators a nepoužíváte nastavení Automaticky (doporučeno), může vás systém Windows na nové aktualizace pouze upozorňovat. (Přidávat a odebírat programy nebo instalovat aktualizace mohou pouze správci.) Jako upozornění na aktualizaci se v oznamovací oblasti zobrazí ikona Windows Update a oznámení, že nové aktualizace jsou připraveny ke stažení.

Průběh instalace aktualizací závisí na zvoleném nastavení automatických aktualizací. Použijete-li nastavení Automaticky (doporučeno), budou aktualizace instalovány ve 3 hodiny ráno. Čas a četnost plánovaných aktualizací však lze přizpůsobit podle potřeby. Pokud počítač během plánované aktualizace vypnete, budou aktualizace nainstalovány při příštím spuštění počítače.

Někdy je k instalaci aktualizace třeba, aby uživatel potvrdil licenční smlouvu s koncovým uživatelem (EULA). V takovém případě na to systém Windows uživatele upozorní. Pokud nějaká aktualizace vyžaduje, aby byl počítač kvůli instalaci restartován, systém Windows upozorní uživatele, že z důvodu zabezpečení bude počítač restartován. Soubory byste měli často ukládat a upozorněte na to i ostatní uživatele (zejména před plánovanými instalacemi).

Pokud jste přihlášeni jako člen skupiny Administrators a nepoužíváte nastavení Automaticky (doporučeno), může vás systém Windows na nové aktualizace pouze upozorňovat. (Přidávat a odebírat programy nebo instalovat aktualizace mohou pouze správci.) Jako upozornění se v oznamovací oblasti zobrazí ikona Windows Update a oznámení, že nové aktualizace jsou připraveny k instalaci.

Při instalaci aktualizací není nutné připojení k Internetu.

Ano, avšak automaticky se stahují a instalují pouze nejnovější významné aktualizace, které zlepšují ochranu počítače proti virům a dalším ohrožením zabezpečení. K těmto aktualizacím mohou patřit aktualizace zabezpečení, důležité aktualizace a aktualizace Service Pack. Je třeba je nainstalovat ihned po jejich vydání. Stahovat a instalovat však lze i další typy aktualizací, například upgrady nebo nástroje zlepšující výkon počítače. Doporučujeme proto pravidelně navštěvovat webový server Windows Update (http://www.microsoft.com/).

Závisí to na typu používaného připojení k Internetu a na velikosti a počtu stahovaných a instalovaných aktualizací. Průběh stahování můžete kontrolovat tak, že umístíte ukazatel myši nad ikonou Windows Update, která se zobrazí v oznamovací oblasti. Stahování aktualizací probíhá na pozadí, aby nebyl uživatel rušen při práci. Podrobné informace o průběhu instalace lze zobrazit klepnutím na ikonu Windows Update. Pokud je aktualizací mnoho a stahování bude pravděpodobně trvat dlouho (protože připojení k Internetu je pomalé nebo málo časté), systém Windows oznámí uživateli nejméně jednou denně, které aktualizace byly úspěšně staženy.

To záleží na okolnostech. Některé aktualizace nelze nainstalovat nebo se neprojeví, dokud nebude počítač restartován. V takových případech informuje systém Windows uživatele, že je pro zachování zabezpečení nutné počítač restartovat. Uživatel přihlášený jako správce počítače může restartování odložit. Ostatní uživatelé jsou systémem Windows upozorněni a počítač je automaticky restartován. Uložte rozpracované soubory a upozorněte na to i ostatní uživatele (zejména před plánovanými instalacemi).

V některých případech ano. Před instalací některých aktualizací je nutné, aby uživatel vyjádřil souhlas s podmínkami smlouvy EULA. Tyto aktualizace nemohou být instalovány automaticky. Proto se v oznamovací oblasti zobrazí ikona Windows Update na znamení, že aktualizace jsou připraveny k instalaci. Klepnete-li na tuto ikonu, zobrazí se smlouva EULA k těmto aktualizacím. Pokud ji potvrdíte, aktualizace se nainstalují.

Chcete-li zobrazit seznam aktualizací, které jsou v počítači již nainstalovány, přejděte na webový server Windows Update (http://www.microsoft.com/). V levém podokně klepněte v rámečku Další možnosti na odkaz Zobrazit historii instalací. V systému Microsoft Windows XP s aktualizací Service Pack 2 (SP2), Microsoft Windows Server 2003 s aktualizací Service Pack 1 (SP1) nebo ve verzi operačního systému Windows Server 2003 nebo Windows XP pro procesory řady x64 můžete také otevřít ovládací panel Přidat nebo odebrat programy a zaškrtnout políčko Zobrazit aktualizace.

Systém Windows šifruje systémové informace a aktualizace při přenosu mezi webovým serverem Windows Update a počítačem pomocí protokolu SSL (Secure Socket Layer). Každý soubor stahovaný pomocí služby Automatické aktualizace obsahuje digitální podpis společnosti Microsoft. Digitální podpisy slouží k zajištění pravosti a integrity souborů. Soubory, které neobsahují správný digitální podpis, nebudou službou Automatické aktualizace nainstalovány.

Tato služba je bezplatná. Společnost Microsoft poskytuje aktualizace zdarma – jako součást služeb pro podporu uživatelů systému Windows. Společnost Microsoft chrání počítačové prostředí uživatelů bez ohledu na to, k jakým účelům počítač používají. V závislosti na způsobu připojení k Internetu bude pravděpodobně třeba platit standardní poplatky za místní a meziměstská telefonická spojení a za služby sítě Internet.

Aby mohl systém Windows Update poskytovat nejlepší možné služby, potřebuje zjistit, které aktualizace se týkají daného počítače. Z tohoto důvodu shromažďuje určité údaje o konfiguraci systému. Mezi tyto informace patří následující:

• typ a model počítače,
• číslo verze systému Windows,
• číslo verze aplikace Internet Explorer,
• čísla verzí dalších programů společnosti Microsoft, pro které jsou k dispozici aktualizace,
• čísla ID hardwarových zařízení typu Plug and Play,
• místní a jazykové nastavení,
• identifikátor GUID (globally unique identifier),
• číslo Product ID a kód Product Key,
• název BIOS, číslo revize a datum revize.

Společnost Microsoft chrání osobní údaje uživatelů. Systém Windows Update neshromažďuje jména, adresy, e-mailové adresy ani další formy informací, které by mohly být použity k identifikaci osob. Při připojení počítače k webovému serveru Windows Update se zaznamená jeho adresa IP, ale bude použita pouze ke generování souhrnných statistik. Podrobnosti o ochraně informací naleznete v tématu Prohlášení o zásadách ochrany osobních údajů na serveru Windows Update. Toto prohlášení je k dispozici také na Webovém serveru Windows Update (http://www.microsoft.com/).

Takový uživatel může přispět k ochraně počítače tím, že použije nastavení Automaticky (doporučeno). Při tomto nastavení se nové aktualizace automaticky zjišťují, stahují a instalují – bez ohledu na to, zda je daný uživatel správcem počítače nebo ne.

Přidávat a odebírat programy nebo aktualizovat systém Windows mohou pouze uživatelé s oprávněními správce. Pokud nejste správcem počítače a chcete změnit nastavení ovládacího panelu Automatické aktualizace na tuto doporučenou možnost, obraťte se na uživatele, který je správcem tohoto počítače.

Důrazně doporučujeme, abyste se po dokončení úkolů, které vyžadují oprávnění správce, odhlásili od účtu správce počítače. Budete-li přihlášeni jako správce a počítač bude v této době napaden virem nebo útočníkem, může tento útok způsobit značné škody. Při útoku může být například zformátován pevný disk, odstraněny všechny soubory nebo vytvořen nový účet správce, který umožní útočníkovi ovládnout počítač. Další informace o uživatelských účtech a o důvodech, proč byste neměli pracovat s počítačem jako správce, naleznete v systému nápovědy a odborné pomoci.

Pokud se připojení k Internetu přeruší dříve, než budou aktualizace úplně staženy, stahování bude při příštím připojení k Internetu pokračovat v místě, kde bylo přerušeno. Používáte-li telefonické připojení, doporučujeme, abyste připojení neukončovali, dokud systém Windows nestáhne všechny potřebné aktualizace. K instalaci aktualizací není připojení k Internetu zapotřebí, pouze k jejich stažení.

Pokud je počítač součástí sítě, správce sítě pravděpodobně sám nakonfiguroval možnosti automatických aktualizací. Správci sítě obvykle realizují změny v celém systému najednou, aby po jakékoli změně (například po instalaci aktualizací) síť fungovala bez problémů a byla lépe zabezpečená. Příčinou toho, že nemůžete nastavení měnit, může být i skutečnost, že nejste správcem počítače. Přidávat a odebírat programy nebo instalovat aktualizace mohou pouze správci.

Všechny skryté aktualizace můžete nainstalovat tak, že otevřete ovládací panel Systém a na kartě Automatické aktualizace klepnete na položku Obnovit skryté aktualizace. (Pracujete-li v systému Windows 2000, klepněte na tlačítko Start, přejděte na příkaz Nastavení, klepněte na položku Ovládací panely a poklepejte na ikonu panelu Automatické aktualizace.) Při příštím připojení k Internetu vyhledá systém Windows všechny aktualizace (staré i nové) týkající se tohoto počítače.

Chcete-li zvolit, které skryté aktualizace mají být nainstalovány, přejděte na webový server Windows Update (http://www.microsoft.com/) a klepněte na odkaz Vlastní instalace. V levém podokně klepněte v rámečku Další možnosti na položku Obnovit skryté aktualizace a vyberte aktualizace, které chcete stáhnout a nainstalovat.

Pokud je počítač součástí sítě, správce sítě pravděpodobně určil, že daná aktualizace musí být kvůli zabezpečení nainstalována. Aktualizace bude nainstalována podle plánu stanoveného správcem sítě. Ve výjimečných případech může společnost Microsoft vydat aktualizaci důležitou z hlediska funkčnosti webového serveru Windows Update nebo služby Automatické aktualizace. Takovou aktualizaci není možné skrýt. Uživatel bude vždy upozorněn na to, že taková aktualizace je k dispozici ke stažení či instalaci, aby mohl i nadále používat službu Automatické aktualizace.

Přidávat a odebírat programy nebo instalovat aktualizace mohou pouze správci. Pokud nejste správcem počítače, požádejte o pomoc při práci s aktualizacemi správce. Jestliže je počítač součástí sítě a určitou aktualizaci odinstalujete, může se stát, že správce sítě ji v rámci zásad zabezpečení a údržby systému znovu nainstaluje Ve výjimečných případech nelze některé aktualizace odinstalovat.

Některé aktualizace zabezpečení mohou obsahovat více aktualizací, které se stahují a instalují jako takzvaný balíček. Balíček zabezpečení je nutné instalovat jako celek, nelze instalovat pouze některé z aktualizací, které jsou v něm obsaženy.

Pokud na webovém serveru Windows Update (http://www.microsoft.com/) v seznamu Obnovit skryté aktualizace aktualizaci nenajdete, znamená to, že tato aktualizace přestala být pro daný počítač platná. To se může stát, jestliže určitá novější aktualizace (například důležitá aktualizace, aktualizace zabezpečení, aktualizace Service Pack nebo jiný typ aktualizace) obsahuje totéž řešení a je již nainstalována.

Ano. Aktualizace platí pro celý počítač, nikoli pro jednotlivé uživatelské účty. Nainstalovaná aktualizace tedy platí pro všechny uživatele počítače. Pokud aktualizaci odmítnete nebo ji odinstalujete, nebude k dispozici ani ostatním uživatelům.

Je to možné, ale nemusí tomu tak být. Každý počítač v domácí síti (včetně přenosných počítačů) má mít přístup k Internetu a v každém je nutné zapnout automatické aktualizace. Počítače mohou kromě toho obsahovat různé verze systému Windows, pro které platí různé aktualizace.

Z hlediska udržování aktuálnosti systému Windows a zabezpečení domácí sítě je vhodné používat u všech počítačů nastavení Automatické (doporučeno), bez ohledu na to, kdo s počítači pracuje. Pokud nebude pro všechny počítače v dané síti použito nastavení Automaticky (doporučeno) nebo nebudou pomocí řadiče domény nastaveny zásady aktualizací, bude nutné zajistit, aby byly aktualizace stahovány a instalovány ve všech jednotlivých počítačích.

Aktualizace nebudou v naplánovaném čase nainstalovány. K instalaci dojde při příštím spuštění počítače. Pokud mají být tedy aktualizace nainstalovány, je nutné počítač vypnout a restartovat (nestačí uvést ho do režimu spánku nebo úsporného režimu).

Uživatel, který je správcem počítače, může po návratu počítače z režimu spánku nebo úsporného režimu instalovat nové aktualizace ihned ručně. Jakmile jsou aktualizace úplně staženy a připraveny k instalaci, zobrazí se v oznamovací oblasti ikona Windows Update . Správce počítače může na tuto ikonu klepnout a nainstalovat nové aplikace před naplánovaným časem.

Žádné stažené aktualizace nebudou v naplánovaném čase nainstalovány. K instalaci dojde při příštím spuštění počítače. Pokud jste přihlášeni jako správce počítače a nějaké aktualizace budou připraveny k instalaci, zobrazí se v oznamovací oblasti ikona Windows Update . Na tuto ikonu můžete klepnout a nainstalovat nové aplikace před naplánovaným časem.

Pokud používáte nastavení Automaticky (doporučeno) nebo plánované aktualizace, systém Windows bude stahovat nové aktualizace vždy, když budete připojeni k Internetu. Aktualizace se budou instalovat v naplánovaném čase (pokud je v té době počítač zapnutý). Pokud některé aktualizace vyžadují, aby uživatel potvrdil licenční smlouvu s koncovým uživatelem (EULA), systém Windows na to upozorní a aktualizace budou nainstalovány až po shlédnutí a odsouhlasení této smlouvy.

Některé aktualizace nemohou být nainstalovány bez restartování počítače. V takových případech informuje systém Windows uživatele, že je pro zachování zabezpečení nutné počítač restartovat. Uživatel přihlášený jako správce počítače může restartování odložit. Ostatní uživatelé systému Windows budou upozorněni na nutnost restartování počítače a počítač bude neodkladně restartován, aby se co nejdříve projevila ochrana počítače pomocí nových aktualizací.