Windows 自带的电脑漏洞修复工具其实最靠谱，但很多人根本不用它。修复我见过一台联想 ThinkPad，漏洞系统提示“有可用更新”挂了半年，软件用户一直点“稍后提醒”。电脑后来中了勒索病毒，修复文件全被加密，漏洞重装系统花了整整一下午。软件问他为啥不更新，电脑他说“怕更新完变卡”。修复这想法挺普遍，漏洞但漏洞补丁不装，软件等于大门敞开。电脑

先说 Windows Update。修复这玩意儿是漏洞微软亲儿子，补丁最全，兼容性最好。有人嫌它慢、占资源，其实设置里可以调“活动时间”，避免工作时重启。专业版还能用组策略延迟功能更新，但安全补丁建议别推迟。我自己的台式机设了凌晨3点自动装，从来没耽误过事。你要是嫌它界面丑，可以用“Windows 更新迷你工具”隐藏不想要的驱动更新，但安全补丁一个都别漏。

第三方工具里，360安全卫士的“漏洞修复”模块用的人最多。它会把补丁按“高危”“重要”“可选”分类，一键修复挺方便。但有个坑：它有时会推荐装自家浏览器或杀毒模块，得手动取消勾选。我帮邻居修电脑时就遇到过，修复完漏洞桌面多了三个图标。火绒安全软件则干净得多，它的“漏洞修复”只调用系统接口，不捆绑任何东西。缺点是补丁库更新比微软慢一两天，紧急漏洞可能滞后。

腾讯电脑管家的漏洞修复功能跟360类似，但更安静。它不会频繁弹窗，修复完就缩在角落。不过腾讯的补丁来源有时是自家服务器，不是直接连微软，理论上多一层中转。我测试过十台机器，其中两台装完补丁后蓝屏，回滚才解决。所以用第三方工具，最好先创建系统还原点。

企业环境里，WSUS 和 SCCM 是标配。普通用户用不上，但如果你管着几台服务器，别用第三方工具瞎搞。我见过一个运维图省事，用某数字卫士给Windows Server 2016打补丁，结果IIS服务起不来，排查了四个小时。微软自己的补丁管理工具虽然笨重，但不会出这种幺蛾子。

还有个小众工具叫“Dism++”，它其实是系统精简和优化工具，但“更新管理”功能可以直接挂载微软补丁包。适合离线环境，比如内网机器不能连外网，你就用Dism++把补丁集成到ISO里再装。这玩意儿没广告，界面像XP时代的产物，但效率极高。我给一台老式工控机装补丁，Windows Update卡在“正在检查更新”两小时没动静，换Dism++十分钟搞定。

别信那些“一键修复所有漏洞”的鬼话。漏洞分两种：系统漏洞和软件漏洞。系统漏洞靠Windows Update或上述工具，软件漏洞得靠软件自身更新。比如Chrome的漏洞，你装一百个系统补丁也没用，得去设置里点“关于Chrome”触发更新。Adobe Reader、Java这些老牌漏洞大户，最好设成自动更新。我见过有人系统补丁打到最新，结果因为没更新Flash，照样中招。

最后说个实在的：补丁打完记得重启。不重启等于没打，很多漏洞利用的是内存里的旧代码。我习惯每周五下午手动检查一次更新，重启，然后跑一遍“sfc /scannow”。这习惯坚持了六年，经手的机器没再因为漏洞出过事。工具选哪个看个人喜好，但别把修复漏洞当负担——它跟换机油一样，定期做，省大钱。