वे उपयोग करते हैं (कम से कम) सार्वजनिक कुंजी प्रमाणीकरण तथा TLS / SSL । इसके अलावा, वहाँ शायद कुछ मालिकाना रहस्य शामिल है।
यहाँ MS गोपनीयता कथन में (जैसा कि अद्यतनों के बारे में जानकारी खोजते समय Windows सहायता द्वारा संदर्भित) निकटतम 'प्रत्यक्ष' था, सादा-अंग्रेजी संदर्भ मैं यह दिखा सकता था कि वे जानकारी का हस्तांतरण करने के लिए एसएसएल का उपयोग करते हैं।
उस के अलावा, और अपने परिदृश्य को संभालने:
ब्लैक-हैट्स को खींचने के लिए या तो नियंत्रण प्राप्त करना होगा, या एमएस अपडेट सर्वर को खराब करना होगा, या किसी अन्य सर्वर पर जाने के लिए विंडोज की अपनी कॉपी को समझाना होगा।
उन्हें सही तरीके से एन्क्रिप्ट और उन नकली अपडेट पर हस्ताक्षर करने होंगे जो वे आपको भेज रहे हैं कि वे आपके विंडोज को वैध बनाने के लिए भेज रहे हैं, या अपने विंडोज को हैक करके अपने गलत एन्क्रिप्शन को स्वीकार करें।
यदि वे आपकी विंडोज मशीन को हैक कर सकते हैं और उन चीजों को बदल सकते हैं, तो उन्हें पहले से ही आपकी जरूरत के सभी एक्सेस मिल गए हैं।
यदि वे प्रत्येक मशीन को हैक किए बिना विंडोज अपडेट के माध्यम से एक व्यापक दर्शकों को हिट करना चाहते थे, तो उन्हें इसे नकली / स्पूफ सर्वर सर्वर के माध्यम से करना होगा, जो कि अत्यधिक कठिन होगा।
आशा है कि अपने डर को कम करने में मदद करता है ... :)