漏洞补丁目录出现在桌面上

早上打开电脑，漏洞桌面上多了个文件夹，补丁名字叫“漏洞补丁目录”。目录我愣了一下，出现第一反应是桌面哪个同事发来的东西，顺手就点开了。漏洞

里面是补丁几十个exe文件，按日期排得整整齐齐。目录最新的出现一个是昨天的，编号KB5034441。桌面旁边还有一份txt文档，漏洞写着“安装说明”。补丁我翻了翻，目录大概意思是出现：这些补丁修复了近期发现的几个高危漏洞，建议尽快安装。桌面落款是IT部，没写具体人名。

这事挺怪的。平时IT部发通知都是走邮件，或者直接在办公系统里弹窗，从来没往桌面上扔过文件夹。我截了个图发到部门群里，问了一句“你们桌面上有这个吗”。结果五六个人秒回“有”。有人还补了一句：“我以为就我一人中招了。”

中午去茶水间，碰见IT部的小陈。我问他：“你们最近换推送方式了？怎么直接往桌面上丢？”他端着杯子，表情有点无奈：“不是我干的。我早上也在查这事。”

他说，那个文件夹不是他们主动推的。后台日志显示，是系统自动生成的一个临时目录，原本应该放在C盘某个隐藏路径下，结果因为某个脚本的权限配置出了岔子，被重定向到了所有用户的桌面。换句话说，这是个bug，不是通知。

“那里面的补丁是真的还是假的？”我问。

“真的。都是从微软官方渠道拉的。”他喝了口水，“但那个txt文档不是我们写的。我们内部的通知模板不长那样。”

我回到工位，又打开那个txt看了一遍。措辞确实有点怪，语气偏急，用了“强烈建议立即执行”这种话。IT部平时发通知，开头永远是“各位同事”，结尾永远是“如有疑问请联系分机8021”。这个文档什么都没有，就一段话加一个落款。

下午两点多，群里有人发消息说，他点了其中一个补丁，装到一半报错了。紧接着又有人说，自己电脑上那个文件夹突然消失了。我刷新了一下桌面，果然，没了。像从来没出现过一样。

小陈后来在群里解释：那个自动生成的目录被系统回收了，因为触发了某个清理策略。至于txt文档的来源，他们还在查，初步判断是某个第三方软件在安装时留下的配置文件被误读成了通知。

“所以到底要不要装那些补丁？”有人问。

“装。但别从那个文件夹里装。”小陈回，“去Windows更新里手动检查，一样的。”

下班前，我打开Windows更新，确实看到了几个待安装的补丁，编号和早上那个文件夹里的一模一样。我点了下载，等进度条走完，重启，一切正常。

那个文件夹再也没出现过。但我想起一件事：如果那个脚本没有出bug，这些补丁本来应该安安静静地待在某个系统目录里，等着被自动安装。没人会注意到它们。结果因为一个路径错误，它们以一种最显眼的方式闯进了所有人的视野——然后又在几个小时内消失得干干净净。

有时候，一个漏洞被修复的过程，本身就是另一个漏洞的现场。