Un aggiornamento opzionale è una release software non obbligatoria che un utente o un amministratore sceglie di installare. Può apportare modifiche alle funzionalità, correzioni di bug, controlli delle policy o modifiche dell'interfaccia senza essere imposto immediatamente a tutti i sistemi.
Nella sicurezza informatica, gli aggiornamenti opzionali sono importanti perché il ritardo crea un divario tra la correzione rilasciata e il dispositivo protetto. Gli attaccanti spesso traggono vantaggio quando le organizzazioni rimandano gli aggiornamenti, soprattutto se le versioni successive includono un rafforzamento della sicurezza o rimuovono comportamenti rischiosi. I difensori usano gli aggiornamenti opzionali con attenzione: li testano in piccoli anelli, ne verificano la compatibilità, quindi li distribuiscono durante finestre di manutenzione pianificate. Questo equilibrio consente ai team di ridurre le interruzioni limitando al contempo l'esposizione a vulnerabilità note e a comportamenti predefiniti indesiderati.