内容摘要：360高危漏洞当然需要修复。不修，等于把家门钥匙插在锁孔里，还贴了张纸条写“欢迎光临”。 2017年5月，WannaCry勒索病毒横扫全球。英国NHS系统瘫痪，手术取消，救护车改道。国内不少高校的实验

360高危漏洞当然需要修复。高危不修，漏洞等于把家门钥匙插在锁孔里，需修还贴了张纸条写“欢迎光临”。高危

2017年5月，漏洞WannaCry勒索病毒横扫全球。需修英国NHS系统瘫痪，高危手术取消，漏洞救护车改道。需修国内不少高校的高危实验室电脑中招，毕业论文被加密，漏洞弹窗要比特币。需修那次的高危入口是什么？Windows的MS17-010漏洞，微软早在两个月前就发了补丁。漏洞没打的需修机器，全成了靶子。

360安全卫士弹窗说“高危漏洞”，不是吓唬人。它判断的依据通常是：该漏洞已有公开的利用代码，或者正在被黑客组织活跃使用。换句话说，子弹已经上膛，就差扣扳机。你点“忽略”，等于赌自己不会被瞄上。

有人觉得，我电脑里又没机密，黑我干嘛。这个逻辑站不住。黑客不是针对你，是批量扫描。你只是IP段里恰好没打补丁的那一台。中了之后，你的机器可能变成“肉鸡”，被用来攻击别人，或者当挖矿木马的宿主。电费你出，算力别人拿。更别提现在很多人的电脑存着网银信息、社交账号、工作文档，价值比想象中大。

修复麻烦吗？不麻烦。360的漏洞修复功能，点一下“一键修复”，重启，完事。真正麻烦的是“以后再说”的心态。我见过一台财务电脑，补丁拖了半年没打。后来中了勒索病毒，整个季度的账目全锁了。IT部门加班三天，最后靠备份恢复了一部分，丢了两周的凭证。财务总监拍桌子问为什么不早修，回答是“弹窗太烦，点了忽略”。

也有一种情况：老旧系统或特殊软件，打补丁会蓝屏。比如某些工控机跑着XP，或者医院的老式影像系统。这时候不能硬修，得做隔离——断外网、设白名单、单独划VLAN。但这是例外，不是常态。普通用户没这个包袱，该修就修。

还有人担心，360自己是不是在推补丁刷存在感。微软每月第二个周二发补丁，360跟着推，时间对得上。它标“高危”的，基本是微软评级“严重”那一档。你可以不信360，但可以查CVE编号。每个漏洞都有公开档案，影响哪些系统、有没有在野利用，写得清清楚楚。花五分钟查一下，比凭感觉忽略强。

我自己的习惯：看到高危弹窗，先保存手头工作，点修复，重启。前后不过十分钟。这十分钟换的是接下来几个月不用提心吊胆。有次我偷懒拖了一周，结果那周正好曝出某个Office漏洞的在野利用。虽然没中招，但事后想想，纯属运气好。运气这东西，不能当安全策略。

修复漏洞不是“可选项”，是“必选项”。区别只在于是主动花十分钟，还是被动花三天擦屁股。前者你控制节奏，后者节奏控制你。360的弹窗你可以嫌它烦，但别跟自己的数据过不去。点一下修复，重启，该干嘛干嘛。这比中招之后发朋友圈骂黑客，成本低多了。