Windows Update è il servizio integrato di Microsoft per distribuire patch del sistema operativo, aggiornamenti dei driver e altre correzioni ai dispositivi Windows. Aiuta a mantenere gli endpoint stabili e sicuri scaricando aggiornamenti firmati da Microsoft e installandoli secondo una pianificazione o quando gli amministratori li approvano. Negli ambienti gestiti, è anche un punto di controllo centrale per le azioni di distribuzione, rollback e ripristino.
Nel campo della sicurezza informatica, Windows Update è importante perché l’applicazione delle patch è una delle principali difese contro le vulnerabilità note. Gli attaccanti spesso sfruttano sistemi che non hanno ricevuto aggiornamenti critici, mentre i difensori usano criteri di aggiornamento, anelli di test e piani di rollback per ridurre il rischio. Gli aggiornamenti dei driver sono particolarmente sensibili: un driver difettoso può compromettere periferiche, rete o strumenti di autenticazione senza costituire di per sé una violazione della sicurezza. Le funzionalità che consentono a Windows Update di ripristinare un driver problematico mostrano come il canale di aggiornamento stia diventando parte della resilienza degli endpoint oltre che della distribuzione delle patch.