朋友发来一张截图，安全360安全卫士的卫士体检分数是47分，底下红彤彤一排“高危漏洞”，检测问我是漏洞不是得赶紧点修复。我看了眼列表：KB5034441、不修CVE-2024-21412、安全还有几个跟Windows Defender相关的卫士补丁。我说你先别急，检测把电脑型号和系统版本发我。漏洞

这事我遇到过太多次了。不修360报的安全漏洞，十有八九是卫士微软官方发布的系统补丁。它扫一遍你的检测系统，发现某个补丁没打，漏洞就标红。不修逻辑上没毛病——补丁确实修复了已知安全问题。但问题在于，补丁和你的电脑之间，不一定兼容。

去年我帮一个做设计的朋友处理过类似情况。他用的是某品牌轻薄本，360提示一个Intel微码更新是“高危”。他点了修复，重启之后蓝屏，折腾一下午才用系统还原救回来。后来查资料发现，那个微码更新针对的是特定几代酷睿处理器，他的CPU根本不在支持列表里。360的扫描逻辑是“缺什么补什么”，但没能力判断“这个补丁适不适合你这台机器”。

微软自己发补丁都翻过车。2024年初的KB5034441，本意是修复BitLocker绕过漏洞，结果大量Win10用户安装时报错0x80070643，反复重试反复失败。微软后来承认这个补丁需要调整恢复分区大小才能装，普通用户根本搞不定。360可不会告诉你这些，它只管推。

那是不是所有漏洞都不修？当然不是。如果你用的是Windows 10或11，系统自带的Windows Update其实更靠谱。微软推送补丁是分批次的，会根据硬件配置和已知兼容性问题做筛选。360的漏洞库更新再快，也快不过微软自己的兼容性测试。我的习惯是：系统更新交给Windows Update，360只用来清理垃圾和拦截弹窗。各干各的活，别越界。

有个例外情况值得说。如果你还在用Windows 7或者更老的系统，微软已经停止支持，Windows Update推不了新补丁。这时候360之类的第三方工具确实能帮你打上一些民间整合的补丁包。但风险也在这里——非官方渠道的补丁，来源和完整性都没法保证。我见过有人打完补丁后IE主页被锁死，查半天发现是补丁包里夹了私货。

还有一类“漏洞”纯粹是吓唬人。比如360经常报的“Flash Player漏洞”，Adobe早在2020年底就停止支持Flash了，现在正经网站谁还用这玩意？它报这个漏洞，修复方式往往是让你装一个360自家的Flash修复工具。这算盘打得我在深圳都听见了。

具体怎么判断？我的经验是分三步走。第一步，看漏洞编号。CVE开头的去微软官网查，看影响范围和修复条件。第二步，看你的使用场景。如果这台电脑只用来写文档看视频，没存敏感数据，补丁晚打几天天塌不下来。第三步，永远先创建系统还原点再动手。这是保命操作，比什么安全软件都管用。

说回我那个朋友。我让他先别管360的提示，打开Windows Update手动检查更新，把微软推的补丁装完。然后回360里把“漏洞修复”这个模块的设置改成“仅提示不自动修复”。他照做之后，电脑再没出过蓝屏。360的分数还是不好看，但电脑是拿来用的，不是拿来跑分的。

安全软件的本质是工具，不是判官。它说你有漏洞，你该做的第一件事是核实，不是点“一键修复”。那四个字看着省心，背后可能是两小时的系统还原。我见过太多人把电脑交给安全软件全权托管，最后连自己装了什么都不知道。这习惯，比漏洞本身危险多了。