Gli aggiornamenti di qualità sono le release regolari di manutenzione di Windows che forniscono correzioni di sicurezza, miglioramenti dell'affidabilità e piccole modifiche della piattaforma attraverso il normale canale di aggiornamento di Microsoft. Sono distinti dagli aggiornamenti delle funzionalità: servono a mantenere i sistemi aggiornati e stabili senza cambiare l'intera versione del sistema operativo.
Nella sicurezza informatica, gli aggiornamenti di qualità sono importanti perché sono uno dei modi principali con cui i controlli difensivi raggiungono gli endpoint su larga scala. Microsoft può usarli per rafforzare le impostazioni predefinite, bloccare driver vulnerabili o abilitare protezioni come Memory Integrity sui dispositivi idonei. Per gli attaccanti, questi aggiornamenti possono chiudere exploit del kernel, correggere bug di escalation dei privilegi e interrompere il funzionamento di malware che dipende da comportamenti più vecchi del sistema. Per i difensori, sono una parte standard della gestione delle patch, ma richiedono anche test: una modifica di sicurezza distribuita in modo silenzioso tramite un aggiornamento di routine può far emergere problemi di compatibilità dei driver o altri problemi operativi se l'implementazione non viene eseguita con attenzione.


