Un fallback update path è un percorso di distribuzione secondario usato quando la fonte primaria degli aggiornamenti non è disponibile, è configurata in modo errato o viene bloccata deliberatamente. Nei prodotti di sicurezza, può puntare a un altro servizio locale, a un server enterprise gestito o a un canale di aggiornamento Microsoft diverso.
Questo è importante perché le difese moderne dipendono da contenuti aggiornati. Se il percorso principale di aggiornamento fallisce, la protezione può diventare obsoleta senza dare segnali evidenti, anche se l'endpoint sembra ancora integro. Gli aggressori e le tecniche locali di denial-of-service possono prendere di mira la pipeline di aggiornamento invece dello scanner stesso, con l'obiettivo di ritardare gli aggiornamenti delle informazioni di sicurezza o della piattaforma e creare una copertura di rilevamento obsoleta. I difensori dovrebbero quindi monitorare il successo degli aggiornamenti, la selezione della sorgente e la freschezza dei contenuti, e verificare che i percorsi di fallback funzionino come previsto.