Tüm otomatik güncellemelerin amacı daha güvenli bir tarama ve kötü amaçlı yazılımların uygulamayı ele geçirip bir bilgisayara yerleşme olasılığının azalmasıdır. Güncellemelerin, özellikle de güvenlik güncellemelerinin sorumluluğunu kullanıcıdan kaldırmak, yazılımda onlarca yıldır geçerli bir temadır; bunun iyi bir nedeni vardır: daha yüksek oranda güncel cihaz elde edilir. (2017 WannaCry saldırıları, hızlı bir şekilde yamalanmış ve yamalanmamış Windows sistemleri arasındaki farkları açıkça göstermiştir.)

Otomatik güncellemeleri kesintiye uğratmaya çalışmak boşuna olabilir çünkü Chrome’un güncelleme mekanizması Active Directory’nin iş altyapısı olmadan kalıcı olarak kapatılamaz. “Bu politikanın kötüye kullanılmasını önlemek için, bir cihaz bir Active Directory etki alanına katılmamışsa ve bu politika 0’a veya 77 saatten daha büyük bir değere ayarlanmışsa, bu ayar dikkate alınmayacak ve Ağustos 2014’ten sonra 77 saatle değiştirilecektir,” bir Chrome destek belgesi kurumsal BT çalışanlarının özelliği devre dışı bırakmasına izin veren bir grup politikasına atıfta bulunularak okunur.

Daha açık bir ifadeyle, bu, web üzerinde mevcut birçok tekniğin temel taşı olan Windows Kayıt Defteri anahtarı ayarlamak da dahil olmak üzere otomatik güncellemeleri kapatma girişimlerinin, güncelleme kontrolleri arasındaki sürenin 77 saate veya yaklaşık 3,2 güne geri dönmesiyle başarısız olacağı anlamına geliyor.



genel-13