Beheerders die zo zomaar alle updates installeren wanneer ze uitkomen mag je best dom of roekeloos noemen. Updates introduceren namelijk ook nieuwe zero days terwijl bij een bekend lek men weet wat de aanvalsvector is; afhankelijk van de impact ga je dan een workaround regelen of de update testen en zelfs zijn gedrag analyseren om het vervolgens al dan niet te installeren in productie. Soms is de update niet eens van toepassing in een specifieke configuratie. Hem wel installeren is dan alleen maar extra risico. Zeker nu vaak updates defect blijken lijkt het me handig je te verdiepen in updates. Voorbeeld, een update specifiek voor MS office 2010 hoef je echt niet te installeren op een systeem waar alleen office XP op staat, ook al is deze als important aangemerkt. Het is een ander verhaal als het om een gedeeld component van office gaat. Daarom, eerst onderzoeken en dan pas toepassen, niet gaan roepen dat updaten altijd moet. Het hele update verhaal geeft net als antivirus een vals gevoel van veiligheid. ...