微软官网漏洞补丁下载kb4012212

微软官网那个kb4012212补丁，微软页面加载出来的官网时候我愣了一下——下载按钮藏得比Windows更新里的“检查更新”还深。这补丁是漏洞2017年3月发布的，针对Windows 7和Server 2008 R2的补丁远程桌面服务漏洞，CVE-2017-0146，下载就是微软后来跟“永恒之蓝”扯上关系的那个家族。你如果现在还在用Win7，官网没打这个补丁，漏洞基本等于把3389端口敞开让人溜达。补丁

点进下载页，下载微软照例给了两个选项：x86和x64。微软别选错，官网选错了安装时直接报“此更新不适用”。漏洞我见过有人拿U盘拷了补丁去离线机器上装，补丁结果系统语言不对，下载补丁又拒了——kb4012212只支持特定语言版本，中文简体对应的是那串带“CN”后缀的文件名。你下载前最好先确认系统语言，不然白折腾。

安装过程倒不磨叽，双击exe，进度条走两分钟，提示重启。但有个坑：如果你机器上装了第三方杀软，比如360或者腾讯管家，补丁可能被拦。我同事那台老机器，补丁装到一半弹出“风险操作”，他点了允许，结果系统文件被改得半生不熟，最后只能进安全模式手动回滚。微软官方说明里其实提过兼容性警告，但字太小，没人看。

这补丁本身修的是远程桌面服务里“内存损坏”的问题，攻击者能通过发特制请求来控制你的机器。换人话说，你不打补丁，别人可能用你电脑挖矿、发垃圾邮件，甚至当跳板去黑内网其他机器。2017年那波WannaCry勒索病毒全球扫荡，没打MS17-010系列补丁的机器基本全躺了，kb4012212就是其中一块盾牌。

现在去微软官网搜这个编号，页面还在，但下载链接偶尔会跳转到“已停止支持”的提示。Win7早已停止主流支持，扩展安全更新也要付费。你要是还在用Win7，我劝你别只盯着这一个补丁，把能装的最后一批更新全装上，然后老老实实断网或者前置防火墙。这补丁不是万能药，但缺了它，你连“基本安全”的门槛都摸不到。