Blog Laboratorio Hispasec

Como sabemos, a través del sitio web http://windowsupdate.microsoft.com podemos detectar e instalar de forma automática los últimos parches necesarios para mantener nuestros sistemas Windows al día. Para acceder a este sitio de Microsoft se utiliza Internet Explorer, ya que el servicio requiere el uso de ActiveX.

WindizUpdate se presenta básicamente como una alternativa a WindowsUpdate sin la limitación de la tecnología ActiveX, permitiendo el uso de otros navegadores. Además enumera otras ventajas como la privacidad, o la posibilidad de que el servicio incluya en el futuro otras actualizaciones de software de terceros, no limitándose a Microsoft.

A efectos prácticos, en vez de un ActiveX el sitio requiere la instalación de un pequeño plugin, y en estos momentos se limita a comprobar la lista de actualizaciones que incluye la utilidad MBSA de Microsoft, aunque con menos funcionalidades y opciones.

He realizado una pequeña prueba en un sistema virtual Windows 2000 sin las últimas actualizaciones, y me ha dado algunos problemas de estabilidad con Firefox además de algún contratiempo en la detección de los parches.

Tras instalar los parches críticos recomendados por WindizUpdate, y el pertinente reinicio del sistema, el servicio de WindowsUpdate me sigue detectando un par de parches críticos que faltan. Uno de los parches que faltan si lo detecta WindizUpdate pero no como crítico, y el otro parche no llega a detectarlo en ningún momento (sin mencionar la utilidad Windows Malicious Software Removal Tool que no lo considero un parche crítico y no se por qué razón Microsoft se empeña en detectarlo como tal).

Existen otras limitaciones que reconocen en WindizUpdate, como es que sólo soporta el idioma inglés, o que el servicio mantiene cierto retraso con respecto a la publicación de las actualizaciones de Microsoft.

La idea es buena, sobre todo si en el futuro amplían el soporte a software de terceros no Microsoft, lo que realmente si sería un valor añadido a WindowsUpdate.

Pero de momento, particularmente, ni el servicio ni el sitio me parecen confiables, no lo recomiendo, creo que hay que esperar a ver como evoluciona.

Si quieres utilizar Windows y no Internet Explorer, ni siquiera para buscar actualizaciones, siempre te queda configurar las actualizaciones automáticas y/o echar mano de MBSA.