Opdatering (patch)
En rettelse fra producenten, der lukker sikkerhedshuller og fejl i styresystemer, programmer, apps eller firmware i udstyr.
Kort svar
En opdatering – på engelsk ofte patch – er en rettelse, som producenten udgiver for at lukke sikkerhedshuller og fejl. Den gælder ikke kun Windows og Office, men også browsere, apps, branchesystemer og firmware i routere, firewalls, printere og access points. Huller, der er kendt, men ikke lukket, er en af de mest brugte veje ind for angribere. Derfor anbefaler Sikkerdigital.dk at slå automatiske opdateringer til, hvor det er muligt, og at udpege en, der har ansvaret.
- OverblikHvilke enheder, programmer og udstyr skal holdes opdateret?
- Udrulning til fåEn lille gruppe får opdateringen først, så fejl opdages tidligt.
- Udrulning til alleResten opdateres inden for en fast frist.
- KontrolFind enheder, der ikke er opdateret, og ret dem.
Hvad skal holdes opdateret?
De fleste tænker på Windows-opdateringer, men angreb rammer ofte det, der er glemt. En komplet liste over udstyr og programmer er derfor første skridt – Sikkerdigital.dk anbefaler netop at starte med overblik over systemer, data og leverandører.
- Styresystemer på pc’er, Mac’er, telefoner, tablets og servere.
- Programmer og apps, herunder browsere, PDF-læsere og branchesystemer.
- Firmware i routere, firewalls, switche, access points, printere og NAS-enheder.
- Plugins og udvidelser, fx i browseren eller på hjemmesiden.
Eksempel: En opdatering af browseren lukker en fejl, som allerede bliver brugt i angreb. Pc’er, der står med automatisk opdatering, er beskyttet samme dag. En bærbar, der har ligget i en skuffe i to måneder, er det ikke, før den bliver tændt og opdateret.
Automatisk eller styret?
Automatiske opdateringer er det sikreste udgangspunkt for de fleste enheder. Sikkerdigital.dk anbefaler at slå dem til, hvor det kan lade sig gøre, at kontrollere jævnligt, at de faktisk virker, og at opdatere manuelt dér, hvor det ikke kan automatiseres.
I en virksomhed bør opdateringer desuden styres: De rulles først ud til nogle få maskiner, derefter til resten inden for en fast frist, og der følges op på de enheder, der ikke er blevet opdateret. Det kan gøres centralt med fx Intune eller et værktøj til patch-styring. Servere og branchesystemer kræver ofte en aftalt tid til opdatering og genstart, så driften ikke afbrydes midt på dagen.
Når der ikke kommer flere opdateringer
Alle styresystemer og enheder har en supportperiode. Når den udløber, kommer der ikke længere sikkerhedsopdateringer, selv om udstyret fortsat virker. Microsoft stoppede fx support for Windows 10 den 14. oktober 2025 og tilbyder kun en tidsbegrænset, betalt forlængelse af sikkerhedsopdateringer (Extended Security Updates).
Udstyr, der ikke kan opdateres, bør udskiftes. Indtil det sker, anbefaler Sikkerdigital.dk at overveje at isolere det på et lukket netværk, så det ikke kan bruges som springbræt videre ind.
Vær opmærksom: Gamle routere og firewalls er en klassisk blind vinkel: De står i et skab, virker upåfaldende og er ofte de eneste enheder, der er direkte eksponeret mod internettet.
Hvem har ansvaret?
Sikkerdigital.dk anbefaler at udpege én person, der har ansvaret for opdateringer. Har I en IT-leverandør, bør det fremgå af aftalen, hvad leverandøren opdaterer, hvor hurtigt, og hvordan I får besked om enheder, der ikke er opdateret. Udstyr og programmer, som ikke er nævnt i aftalen, bliver nemt ingens ansvar.
Spørgsmål I kan stille
- Har vi en liste over alt udstyr og alle programmer, der skal opdateres?
- Hvem sørger for opdatering af firmware i router, firewall og printere?
- Hvor lang tid går der, fra en kritisk sikkerhedsopdatering udkommer, til den er installeret hos os?
- Har vi enheder, der ikke længere får sikkerhedsopdateringer?
- Hvordan får vi at vide, hvis en opdatering fejler?
Hvornår giver det mening at få hjælp?
Det giver mening at få hjælp, når ingen har det samlede overblik over, hvad der er opdateret, eller når I har udstyr, der nærmer sig slutningen af sin supportperiode. Furesø Data kan stå for styret opdatering af pc’er, servere og netværksudstyr som en del af den løbende drift.
Spørgsmål og svar
Kan en opdatering ødelægge noget?
Det sker. Derfor bør opdateringer rulles ud styret og overvåget – først til få maskiner, derefter til resten – så en fejl kan stoppes, før den rammer alle. Risikoen ved at lade være med at opdatere er normalt langt større.
Hvad gør vi med gamle maskiner, der ikke kan opdateres?
Kan de ikke få sikkerhedsopdateringer, bør de udskiftes. Indtil da bør de isoleres fra resten af netværket og ikke bruges til mail eller internet.
Kilder (tjekket 31. oktober 2026)