Un aggiornamento non di sicurezza è una release software che modifica funzionalità, usabilità, compatibilità o affidabilità senza correggere una vulnerabilità nota. Negli ambienti Windows, queste release possono modificare il comportamento dei dispositivi, i controlli utente, i driver o le app integrate, lasciando le patch di sicurezza a aggiornamenti separati. Spesso vengono distribuite come build di anteprima o release di manutenzione ordinaria.
Questi aggiornamenti sono importanti nella sicurezza informatica perché possono modificare la baseline di sistema su cui fanno affidamento i difensori. Anche quando non viene applicata una correzione a una falla, un aggiornamento non di sicurezza può influire sulle policy degli endpoint, sulla registrazione degli eventi, sul comportamento delle periferiche o sui flussi di lavoro degli utenti, creando così deriva di configurazione tra i dispositivi gestiti. Negli attacchi, gli avversari talvolta traggono vantaggio quando i difensori ritardano la convalida e la distribuzione degli aggiornamenti di routine, perché sistemi incoerenti sono più difficili da supportare adeguatamente e più difficili da monitorare in modo uniforme. In difesa, gli amministratori testano gli aggiornamenti non di sicurezza prima di un'ampia distribuzione per confermare che i controlli, la gestione dei dispositivi e gli strumenti di sicurezza funzionino ancora come previsto.