La migliore difesa contro gran parte dei componenti malware inseriti all'interno di pagine web "maligne" è, in primo luogo, come ripetiamo spesso, mantenere il sistema sempre aggiornato. In quest'ottica, assume un'importanza fondamentale l'installazione delle patch di sicurezza per il sistema operativo e per tutte le applicazioni in uso.Windows dispone di molteplici procedure e strumenti per rilevare la mancanza di patch di sicurezza e provvedere immediatamente alla loro installazione.In primo luogo è bene accertarsi di avere sempre attiva la funzionalità "Aggiornamenti automatici" di Windows.Chi vuole avere massimo controllo sugli aggiornamenti per il sistema operativo e le applicazioni Microsoft, può anche attivare le opzioni Scarica automaticamente gli aggiornamenti, ma lascia decidere all'utente quando installarli oppure Avvisa ma non scaricarli e non installarli (Pannello di controllo di Windows, icona Aggiornamenti automatici): l'importante, però, è che la funzionalità Aggiornamenti automatici sia attiva cosicché, al momento del rilascio di nuove patch, venga mostrato lo scudetto giallo di allerta nell'area della traybar (generalmente in basso a destra).
guida e fonte