Najväčšia aktualizácia Windowsu v histórii a čo znamená pre vašu firmu

Poznáte to. Zapnete ráno počítač a čaká vás hláška: „Prebieha aktualizácia, nevypínajte počítač." Alebo horšie, tá druhá: „Aktualizácie sú pripravené na inštaláciu." Kliknete „neskôr", pretože máte poradu o desať minút, a vrátite sa k práci. Nič sa nestane. Aspoň sa to tak zdá. Tento mesiac však Microsoft ukázal, prečo je práve toto rozhodnutie dôležitejšie, než si väčšina firiem pripúšťa.

622 opráv naraz, historický rekord

V júlovej várke opráv, ktorá vyšla 15. júla 2026 v rámci pravidelného Patch Tuesday, Microsoft opravil 622 zraniteľností naraz, z toho 416 priamo vo Windowse. Je to najväčší balík záplat v histórii firmy. A nie je to náhoda ani jednorazový výkyv. Microsoft nasadil umelú inteligenciu, ktorá systematicky prehľadáva jeho rozsiahly softvérový katalóg a odhaľuje staré, dovtedy skryté chyby. Zároveň sám upozornil, že aktualizácií bude odteraz pribúdať, nie ubúdať.

Slovko zero-day znie technicky, no jeho význam je veľmi ľudský. Znamená, že útočníci našli dieru skôr ako výrobca a zneužívali ju v čase, keď proti nej neexistovala žiadna obrana. Presne to sa stalo pri dvoch z troch najvážnejších chýb tohto mesiaca. Firmy, ktoré aktualizáciu nasadili rýchlo, dvere zabuchli. Tie, čo klikli „odložiť na neskôr", ich nechali otvorené.

Prečo „nainštalujem všetko hneď" nie je riešenie

Bolo by pohodlné povedať: tak si nastavte automatické aktualizácie a je pokoj. Lenže realita firemného IT je zákernejšia. Tá istá júlová aktualizácia totiž zhodila časť počítačov Dell s procesormi Intel do neočakávaných vypínaní, prehrievania, degradácie výkonu a extrémne rýchleho vybíjania batérie. Microsoft musel jej distribúciu pre postihnuté zariadenia dočasne pozastaviť.

A tu je jadro problému, ktoré cíti každý majiteľ firmy v žalúdku. Nenasadíte aktualizáciu a útočník má dvere otvorené. Nasadíte ju naslepo a riskujete výpadok celého oddelenia uprostred pracovného dňa. Medzi týmito dvoma extrémami existuje úzka bezpečná cesta. Vedie ňou len ten, kto aktualizácie sleduje denne, z oboch strán: pozná, ktoré záplaty zalátať kritické diery a ktoré je lepšie pár dní podržať, kým sa ukáže, či niečo nerozbijú.

Aktualizácie sa musia inštalovať, ale nie naslepo

Správa aktualizácií nie je o tom kliknúť „inštalovať" alebo „neskôr". Je to nepretržitý, tichý proces v pozadí, ktorý má tri vrstvy:

• Sledovanie: vedieť o novej záplate hneď v deň vydania a rozumieť, čo rieši a ako veľmi to súri.
• Triedenie: kritické bezpečnostné opravy nasadiť okamžite, tie rizikovejšie najprv otestovať na jednom zariadení, než ich pustíte na celú firmu.
• Overenie: po nasadení skontrolovať, že sa nič nerozbilo, a v prípade problému rýchlo vrátiť späť.

Vo firme, kde toto nemá kto robiť, sa deje jedna z dvoch vecí. Buď sú aktualizácie vypnuté a počítače tikajú ako nezabezpečená bomba, alebo sú zapnuté naplno a raz za čas niečo spadne v najhoršej možnej chvíli. Pokoj v duši prináša až tretia cesta: keď to niekto ustráži za vás. O tom, prečo je prevencia lacnejšia než hasenie požiarov, sme písali aj v článku o tom, prečo je kybernetická bezpečnosť investícia, nie náklad.

Čo to znamená pre vás, ak pracujete s citlivými dátami

Ak vo vašej firme prechádzajú systémami údaje klientov, zdravotné záznamy, zmluvy alebo platobné informácie, tá otvorená diera nie je len technická nepríjemnosť. Je to reálne riziko úniku dát, ktoré má meno vašich zákazníkov a vašu zodpovednosť. Zabezpečené aktualizácie sú tu súčasťou základnej hygieny ochrany osobných údajov, ktorú od vás očakáva nielen zdravý rozum, ale aj GDPR.

A práve tu sa oplatí povedať jednu úprimnú vetu. Aktualizácie a zálohy sú nudná, neviditeľná práca, o ktorej sa nikto nechváli na porade. No je to presne tá práca, ktorá rozhoduje o tom, či firma jedného rána v pokoji pracuje, alebo rieši výpadok a telefonáty od nahnevaných klientov. My máme túto neviditeľnú prácu radi, lebo vieme, aký pokoj prináša.

Čo by vás ešte mohlo zaujímať

Je bezpečné mať zapnuté automatické aktualizácie?

Pre domáci počítač áno, je to lepšie ako aktualizácie ignorovať. Vo firme je to však riskantnejšie. Ako ukázala júlová aktualizácia, ktorá zhodila časť počítačov Dell do prehrievania, plne automatické nasadenie na všetky zariadenia naraz môže spôsobiť plošný výpadok. Ideálne je aktualizácie centrálne riadiť: kritické bezpečnostné záplaty nasadzovať rýchlo, väčšie zmeny najprv otestovať na jednom zariadení a až potom pustiť do celej firmy.

Čo je to zero-day zraniteľnosť a prečo je taká nebezpečná?

Zero-day je bezpečnostná diera, ktorú útočníci objavia a začnú zneužívať skôr, než výrobca stihne vydať opravu. Obranca má na reakciu doslova nula dní. Práve preto sú zero-day chyby také cenné pre útočníkov a také nebezpečné pre firmy. Jediná účinná ochrana je nasadiť opravu čo najskôr po jej vydaní, čo si vyžaduje, aby niekto vydávanie záplat aktívne sledoval.

Ako často teraz Microsoft vydáva aktualizácie?

Hlavná dávka opráv vychádza raz mesačne, vždy druhý utorok v mesiaci, čo sa označuje ako Patch Tuesday. Okrem toho Microsoft vydáva aj mimoriadne opravy, keď sa objaví akútne zneužívaná chyba. Firma sama avizovala, že vďaka nasadeniu umelej inteligencie na hľadanie chýb bude záplat pribúdať, takže tempo aktualizácií bude skôr rásť než klesať.

Nemáme vlastné IT oddelenie. Kto má u nás strážiť aktualizácie?

Presne pre takéto firmy existuje externá IT správa a monitoring. Namiesto toho, aby ste na aktualizácie mysleli vy alebo niekto z tímu popri svojej práci, prevezme to IT partner. Sleduje vydávanie záplat, nasadzuje ich riadene, overuje, že nič nespadlo, a rieši prípadné problémy skôr, než ich vôbec zaznamenáte. Vy sa o obrazovku s hláškou „prebieha aktualizácia" prestanete starať úplne.