עדכונים ותחזוקה
למה "אזכיר לי אחר כך" הוא הסיכון הכי גדול במחשב

מה באמת אומר "המחשב מעודכן"?

לעדכון יש שלושה מצבים, ורק אחד מהם באמת מגן עליך. במצב הראשון אין עדכון זמין — המחשב מתוקן. במצב השני העדכון זוהה או ירד למחשב אבל עדיין לא הותקן. במצב השלישי העדכון הותקן, אבל הוא ייכנס לתוקף רק אחרי הפעלה מחדש.

שני המצבים האחרונים הם בדיוק אותו סיכון: הפרצה הידועה נשארת פתוחה עד האתחול. וזה לא סיכון תיאורטי — מחשבים לא מעודכנים הם וקטור הכניסה הנפוץ ביותר לכופרה. כשיצרן מפרסם תיקון, הוא גם מפרסם בעקיפין מה בדיוק היה שבור, והתוקפים קוראים את אותו מסמך. הפער בין הרגע שבו התיקון פורסם לרגע שבו הוא הופעל אצלך הוא חלון ההזדמנות שלהם.

הסוכן של XIT סופר כל 15 דקות את כל העדכונים שמסומנים כלא מותקנים — לא רק תוכנה. הוא סורק גם עדכוני דרייברים, ומסווג כל עדכון לקטגוריה: אבטחה, דרייבר, עדכון גרסה או עדכון רגיל. ההפרדה הזאת חשובה מאוד בהמשך, כשצריך להחליט מה להתקין עכשיו ומה יכול לחכות.

למה עדכון אחד ממתין הוא כבר אזהרה?

הסף לא נקבע ב"הרבה עדכונים". עדכון אחד ממתין מרים אזהרה. 10 עדכונים ממתינים ומעלה מסומנים כקריטי. ההיגיון פשוט: אין דבר כזה עדכון אבטחה שממתין קצת. או שהתיקון מופעל על המחשב או שהוא לא, ובזמן שהוא לא — הפרצה פתוחה.

הסף של 10 הוא סיפור אחר. מחשב שהצטברו בו עשרה עדכונים ממתינים לא פספס עדכון אחד; הוא לא אותחל, או שמישהו דוחה את ההודעה שוב ושוב, או שמשהו בתהליך העדכון עצמו נכשל בשקט. זה כבר לא אירוע חד-פעמי אלא דפוס, ולכן הוא מטופל כתקלה ולא כתזכורת.

בדוח החודשי שהלקוח מקבל זה מופיע בעברית פשוטה, בקטגוריית 🔧 תחזוקה ועדכונים: או "מעודכן — אין עדכונים ממתינים", או מספר העדכונים הממתינים עם ההערה שהם כוללים תיקוני אבטחה. אין ציון טכני ואין שם של כלי. אותו עיקרון מנחה את כל הניטור הרציף: מספר, משמעות, והמלצה.

מה קורה במחשב שלא עודכן 60 יום?

בנוסף לספירת העדכונים הממתינים, XIT מודד את גיל התיקון האחרון — כמה ימים עברו מאז שהותקן עדכון Windows כלשהו. מעל 60 יום זה מסומן כאזהרה נפרדת. ההבחנה הזאת חשובה: מחשב יכול להראות אפס עדכונים ממתינים פשוט מפני שתהליך החיפוש עצמו תקוע ולא מצא כלום כבר חודשיים.

כאן XIT עושה משהו שכדאי לשים לב אליו, כי הוא לא מובן מאליו בתעשייה: הוא לא ממציא רשימת פרצות. אף סוכן לא באמת יודע איזו חולשה ספציפית פתוחה אצלך בלי מיפוי מלא של כל התוכנות והגרסאות. במקום להדביק שמות של פרצות מרשימים, XIT מדווח את גודל הפער בפועל — כמה זמן המחשב לא תוקן וכמה עדכונים ממתינים. זו קביעה שאפשר לעמוד מאחוריה. מחשב שתוקן בחודש האחרון וממתינים בו פחות מ-10 עדכונים לא נחשב ממצא בכלל.

למה התקלה חוזרת גם אחרי שהתקנת מחדש את התוכנה?

יש סוג תקלות שמתנהג בצורה מבלבלת: התוכנה נופלת, אתה מסיר ומתקין אותה מחדש, היא עובדת יום וחוזרת ליפול. זה קורה כשהבעיה בכלל לא בתוכנה אלא בקבצי המערכת שהיא נשענת עליהם. קובץ מערכת שנפגם — בגלל כיבוי לא מסודר, דיסק שהתמלא באמצע עדכון או תקלת חומרה — נשאר פגום גם אחרי שהתוכנה מותקנת מחדש, כי אף אחד לא נגע בו.

לכן שתי הבדיקות האלה קיימות כפעולות שאפשר להריץ על המחשב מרחוק, ומופיעות בדוח בשמות שלקוח מבין:

• שלמות קובצי המערכת — סורק את קובצי Windows ומתקן קבצים פגומים. לוקח כמה דקות והתוצאה חוזרת לטכנאי.
• תיקון קובצי ההתקנה — מריץ שחזור של תמונת המערכת. זה השלב שמופעל כשהבדיקה הראשונה מצאה נזק אבל לא הצליחה לתקן אותו, כי מאגר הקבצים שממנו היא מעתיקה תיקונים פגום בעצמו. סדר הפעולות הזה הוא בדיוק הסיבה שהתיקון הזה מצליח איפה שהתקנה מחדש של האפליקציה נכשלה.
• אימות תקינות המערכת — המקבילה במחשבי Mac, בדיקת קריאה בלבד של נפח מערכת ההפעלה.
• שירותי הרקע של המחשב — בודק אילו שירותים מוגדרים לעלות אוטומטית אך אינם רצים, מי תקוע באמצע הפעלה או עצירה, ומה עץ התלויות ביניהם. שירות שנתקע הוא סיבה נפוצה לכך שעדכון נכשל שוב ושוב באותה שגיאה.
• יומן אירועי המערכת — שגיאות המערכת מהיממה האחרונה. כשיש 50 שגיאות מערכת ומעלה ב-24 שעות זה מרים אזהרה בפני עצמו, לפני שמשהו קרס.

הבדיקות האלה הן גם השלב הראשון בניתוח קריסות, כי קובץ מערכת פגום ומסך כחול חוזר הם לעיתים קרובות אותו סיפור.

דרייבר בשגיאה: התקלה שהופיעה בדיוק אחרי העדכון

דרייבר הוא התרגום בין Windows לחומרה. כשהוא במצב שגיאה, רכיב שלם מפסיק לעבוד — מדפסת שנעלמה, כרטיס רשת שלא מתחבר, מיקרופון שלא נשמע בשיחה. המשתמש בדרך כלל לא מקשר את זה לדרייבר; הוא פשוט אומר שהמחשב התחיל להתנהג מוזר.

הסוכן שולף את רשימת ההתקנים שמערכת ההפעלה מסמנת כשגויים, עם שם הרכיב וסוגו, וכל התקן כזה מרים אזהרה. זה אחד המקרים שבהם התראה אוטומטית חוסכת שעה של ניחושים, כי היא מצביעה על הרכיב הספציפי במקום על התסמין.

הצד השני של המטבע חשוב לא פחות, ולא נעים להגיד אותו: עדכון דרייבר הוא בעצמו סיבה נפוצה לתקלה חדשה. גרסה חדשה של דרייבר מדפסת או כרטיס מסך יכולה לשבור משהו שעבד. בדיוק בגלל זה העדכונים מסווגים לקטגוריות ואפשר להתקין רק עדכוני אבטחה, רק דרייברים, או הכול. בעסק קטן זו החלטה שווה כסף: עדכוני האבטחה נכנסים מיד, עדכון הדרייבר של המדפסת נכנס בנפרד ובזמן שבו יש מישהו שיכול לבדוק שהיא עדיין מדפיסה.

רישוי Windows ותעודות דיגיטליות שפגות

שני דברים שקטים שמפילים יום עבודה שלם בלי שום התרעה מוקדמת.

מצב הרישוי. הסוכן קורא את סטטוס הרישוי של מערכת ההפעלה ומבדיל בין מופעלת, לא מורשית, תקופת חסד והתראה. כל מצב שאינו מופעלת מרים אזהרה, כי מכאן מתחילות ההגבלות וההודעות שקופצות באמצע העבודה. במחשבים משומשים ובמחשבים שעברו שדרוג חומרה זה מצב שכיח הרבה יותר משנדמה — והוא מתגלה בדרך כלל בדיוק ביום שצריך להגיש משהו.

תעודות דיגיטליות. הסוכן סורק את מאגר התעודות של המחשב ומוצא כל תעודה שפגה בתוך 30 יום, כולל מספר הימים שנשארו. תעודה שפגה בעוד 30 יום או פחות מרימה אזהרה; שבעה ימים או פחות זה כבר קריטי; ואם התעודה כבר פגה, ההתראה אומרת לפני כמה ימים. הסיבה שזה מקבל יחס כזה היא שתעודה שפגה לא מתריעה על עצמה — שירות פשוט מפסיק לעבוד, אתר מתחיל להראות אזהרת אבטחה למבקרים, ואף אחד לא יודע להתחיל לחפש שם. 30 יום התראה מראש זה מספיק זמן לחדש בלי לחץ. אפשר לראות את שאר בדיקות ההגנה בבדיקת האבטחה.

מה קורה במחשב שלא אותחל חודש?

הסוכן מדווח את זמן הפעילות הרציף של המחשב. מעל 30 יום ברצף נוצר ממצא שאומר בפירוש שאתחול יחיל את העדכונים הממתינים. במחשבים ניידים זה קורה יותר משנדמה, כי סגירת המכסה אינה כיבוי — המחשב נכנס לשינה, וכשפותחים אותו הוא ממשיך בדיוק מאותה נקודה, כולל אותם עדכונים שממתינים כבר חודש.

שני דברים קורים במחשב כזה. הראשון הוא שהעדכונים לא מוחלים — כל מה שהותקן יושב וממתין. השני הוא שהזיכרון לא משתחרר: תוכנה שדולפת זיכרון ממשיכה לתפוס יותר ויותר ככל שהיא רצה, וב-XIT מגמת עלייה כזאת נמדדת לאורך היסטוריה של 60 יום ומזוהה כחשד לדליפת זיכרון. אתחול הוא הפתרון הזול והמיידי לשניהם.

ההפך גם נמדד: שלושה אתחולים או יותר בשבוע אחד מסומנים כחשד לבעיית יציבות או חומרה. מחשב שמאתחל את עצמו הוא לא מחשב שמתוחזק, ולכן שתי הקצוות נבדקות — גם יותר מדי אתחולים וגם מעט מדי.

אתחול מוצע ומתואם — אף פעם לא נכפה

זו החלטה מוצרית מכוונת ולא מגבלה טכנית, וכדאי להגיד אותה במפורש: XIT לא מאתחל לך את המחשב מרחוק בלי שביקשת. כשעדכון הותקן ומחכה לאתחול, מה שקורה בפועל הוא שקופצת על המחשב הודעה שאומרת שהעדכונים הותקנו ושצריך הפעלה מחדש כדי להשלים אותם. להודעה יש שני כפתורים: הפעל מחדש עכשיו, ואזכיר לי מאוחר יותר. האתחול קורה רק אם האדם שיושב מול המחשב לוחץ עליו.

אפשר לתהות למה בכלל להשאיר כפתור דחייה בעמוד שכל כולו על הסיכון שבדחייה. התשובה היא שהאלטרנטיבה גרועה יותר. כלי ניהול שמאתחל מחשב באמצע שיחת זום, באמצע עריכה שלא נשמרה או באמצע הגשה — הופך לכלי שהמשתמשים מנסים לעקוף. מערכת שאנשים מנסים לעקוף לא מגנה על אף אחד. לכן הכיוון הוא הפוך: להודיע ברור מה מונח על הכף, לתאם מועד, ולהמשיך להזכיר. ההודעה גם לא נשלחת שוב ושוב בלי הגיון — היא נעצרת ברגע שהמחשב אכן אותחל, ויש לה מרווח מינימלי בין תזכורות.

מה שכן קורה מאחורי הקלעים הוא שאף אחד לא שוכח: כל עוד יש עדכונים ממתינים, הם ממשיכים להופיע בהתראות ובדוח. "אזכיר לי מאוחר יותר" דוחה את האתחול, לא את הבעיה.

שגרת תחזוקה: מה, כל כמה זמן, ומה זה מונע

תחזוקה מונעת נשמעת כמו מונח של אנשי IT, אבל בפועל היא רשימה קצרה מאוד של פעולות שכל אחת מהן מונעת תקלה ספציפית:

עדכונים נכשלים כשאין מקום בדיסק. מתחת ל-20% מקום פנוי זו אזהרה ומתחת ל-10% זה מצב קריטי, ובדיוק בטווח הזה עדכונים מתחילים להתקין את עצמם חצי ולהיכשל בשקט. אם עדכון נכשל אצלך פעמיים ברצף, בדוק את המקום הפנוי לפני שאתה בודק כל דבר אחר — פירוט בעמוד בדיקת החומרה.

מי שמעדיף שמישהו אחר יעשה את זה, זה בדיוק מה ש₪55 לחודש למחשב קונה: הסוכן סופר, מודד ומתריע, וטכנאי אנושי מחליט מה לעשות עם זה ומתי — ואז מתאם איתך את האתחול.

שאלות נפוצות

לקריאה נוספת

• בדיקת אבטחה — מה עוד נבדק מעבר לעדכונים: אנטי-וירוס, חומת אש, הצפנה ו-RDP
• ניתוח קריסות — כשקובץ מערכת פגום הופך למסך כחול חוזר
• ניטור רציף — איך נראה דיווח כל 15 דקות ומה נשמר 60 יום אחורה
• מחירים — מה בדיוק כלול ב-₪55 לחודש למחשב