לא תמיד אפשר או נחוץ לעדכן את המערכת. אם זה "שרת צעצוע" בבית אז קדימה - תעדכן על עיוור כל לילה. אבל אתר שדורש מינימום downtime לא יכול להסתכן בעידכון שעלול לשבור תאימות בין חלקים שונים וכו'.

מה עוד שהרבה פרצות ניתנות לסתימה בלי עדכון תוכנה. למשל אתרי web שלא מרשים למשתמשים "רגילים" להתקין CGI יכולים פשוט להתעלם ממחלקה גדולה של בעיות קשורות.