哪些漏洞补丁能删除

Windows更新目录里躺着几十个补丁，漏洞每个都标注着“安全更新”或“关键更新”。补丁很多人以为这些补丁跟保险一样，漏洞越多越安全。补丁其实不是漏洞。有些补丁删了反而能让系统跑得更快，补丁而且不会带来任何风险。漏洞

拿我手头一台老笔记本举例。补丁2015年的漏洞ThinkPad，装的补丁是Win10 1909版。系统盘只剩20GB空间，漏洞每次更新都提示空间不足。补丁后来我查了补丁列表，漏洞发现光“Windows Defender定义更新”就占用了1.2GB——这玩意儿每天自动更新病毒库，补丁但我的漏洞电脑根本没联网用Defender，因为装了第三方杀软。删掉这些旧的Defender补丁，系统盘立刻腾出空间，开机速度还快了十几秒。

真正可以安全删除的补丁分三类。第一类是“取代型补丁”。微软每个月发布累积更新时，会包含此前所有安全修复。比如KB5005565这个累积更新，它已经涵盖了KB5004237里的全部内容。前者装好后，后者就成了冗余数据。你在“已安装更新”列表里能看到它们，但删除旧的那个，系统功能不会发生任何变化。微软官方其实不会主动清理这些旧补丁，因为怕出兼容性问题——但实际操作中，删除它们对系统稳定性几乎零影响。

第二类是“硬件驱动更新补丁”。这类最容易被忽略。Windows Update经常推送显卡、声卡、网卡的驱动更新，但很多OEM厂商（比如联想、戴尔）会自己定制驱动。举个例子，我同事的戴尔XPS，系统自动更新了Realtek声卡驱动后，耳机插孔反而没了声音。他回滚到戴尔官网的驱动版本，问题立刻消失。这类补丁在“查看更新历史记录”里能找到，删除它们不会影响系统核心功能，反而能解决驱动冲突。

第三类是“非安全相关的功能更新”。比如Windows 10的“天气”组件更新、“Cortana”语音助手更新。这些功能很多人根本不用。我认识一个做财务的朋友，她电脑里的Cortana补丁占了300MB，但她从没激活过这个语音助手。删掉之后，系统托盘还少了一个占内存的后台进程。

但删除补丁有个前提必须说清楚：安全更新绝对不能删。尤其是标记为“Remote Code Execution”或“Elevation of Privilege”的补丁，这些修复的是系统被远程攻破的漏洞。删一个就等于把门锁卸了。我见过有人为了腾空间，把KB5005565对应的安全补丁也删了，结果两周后中了勒索病毒——那台电脑是公司财务机，数据全被加密。

怎么判断哪些能删？有个笨办法：打开“控制面板→程序→查看已安装更新”，按“安装时间”排序。如果一个补丁的安装日期比同类的晚两个月以上，而且名称里带“Update for”而不是“Security Update”，大概率是能删的。更稳妥的做法是，用系统自带的“磁盘清理”工具，点“清理系统文件”，勾选“Windows更新清理”——微软会帮你把已被取代的旧补丁版本自动清掉。这个方法比手动删除安全得多。

最后说个反直觉的事：有些补丁删了反而能防漏洞。比如Flash Player的补丁，Adobe官方已经停止支持Flash了，但Windows Update还在推送相关补丁。这些补丁本身就是漏洞载体——因为Flash的代码库已经不再修复，每次更新只是在打补丁的补丁。删掉所有Flash相关更新，再彻底卸载Flash Player，系统攻击面反而更小。

补丁不是越多越好。它们像衣服，过季的、不合身的，该扔就扔。但保暖的棉袄（安全补丁）得留着，哪怕占地方。你只需要分清哪些是棉袄，哪些是夏天的短袖。