Extended Stable è un canale di aggiornamento aziendale più lento usato da alcuni browser e altri software gestiti. Riceve le stesse correzioni di sicurezza del canale di rilascio principale, ma con una cadenza più lunga, dando alle organizzazioni più tempo per testare le modifiche prima di un'ampia distribuzione.
Nel campo della sicurezza informatica, questo è importante perché i tempi delle patch influenzano l'esposizione. Gli aggressori spesso prendono di mira vulnerabilità note subito dopo il rilascio delle correzioni, soprattutto quando alcuni sistemi restano indietro. Extended Stable può ridurre le interruzioni operative, ma crea anche una finestra più lunga tra la divulgazione di una vulnerabilità e la ricezione della correzione da parte di tutti gli endpoint. I difensori dovrebbero verificare quale canale di aggiornamento è in uso, confermare che le patch siano effettivamente applicate e assicurarsi che i riavvii non vengano rinviati. In pratica, la scelta del canale è un compromesso: stabilità e compatibilità contro una riduzione più rapida del rischio.