安全软件提示修复漏洞应该修复吗

弹窗跳出来的安全时候，大多数人手指比脑子快——“立即修复”四个字又大又蓝，软件旁边那个“忽略”小得跟蚂蚁似的提示。点完才想起来：这玩意儿到底修了什么？修复修复

我见过一台电脑，三年没打过补丁。漏洞系统是应该Windows 7，浏览器还是安全IE。机主说：“安全软件天天让我修复，软件我全点了忽略。提示”问他为什么，修复修复他说：“修完电脑变卡，漏洞谁受得了。应该”后来那台机器中了勒索病毒，安全毕业论文没了。软件他没哭，提示只是坐在那儿反复说一句话：“我点了忽略。”

这事不能全怪他。安全软件的漏洞修复逻辑，本身就是个黑箱。

先搞清楚一个事实：漏洞分两种。一种是“高危远程执行代码漏洞”，黑客能直接控制你电脑，这种补丁必须打。另一种是“本地权限提升漏洞”，前提是黑客已经进了你系统。你一个普通用户，没被定向攻击，后者优先级低得多。但安全软件不管这些，它把所有漏洞都标红，都加粗，都配上感叹号。为什么？因为它的KPI是“修复率”，不是“你的电脑好不好用”。

我做过实验。一台刚装好的Windows 10，用某数字卫士扫出47个漏洞。我手动筛选，真正需要立即修复的只有9个。剩下38个里，有12个是Office组件的非安全更新，8个是.NET框架的兼容性补丁，还有几个是给服务器用的。一个家用笔记本，装什么服务器补丁？

更麻烦的是补丁冲突。去年有个案例，某安全软件推送的补丁和显卡驱动打架，用户修完蓝屏。安全软件厂商不会告诉你这个——它只负责推，不负责善后。微软自己都承认，某些补丁需要先装前置组件，顺序错了系统直接崩。安全软件可不管顺序，它只管一股脑全勾上。

那怎么办？我的做法是：看漏洞描述里的关键词。“远程代码执行”“蠕虫传播”“无需用户交互”——这三个词出现，立刻修。“本地”“权限提升”“需要用户登录”——先放着，等有空再说。安全软件里通常有个“漏洞详情”，点进去看微软的官方说明，比弹窗靠谱一万倍。

还有个笨办法但有效：打开Windows更新，让它自己修。微软的补丁推送策略比第三方安全软件保守得多，它知道哪些补丁适合你的系统版本，哪些会冲突。第三方安全软件为了抢“修复速度”的噱头，经常把微软还没大规模推送的补丁提前塞给你。你不是小白鼠，谁是？

当然，完全不修也不行。2017年“永恒之蓝”爆发，中招的全是没打MS17-010补丁的机器。那个补丁微软3月份就发了，很多人拖到5月病毒来了才修。安全软件那时候弹窗，我支持你点“立即修复”。但平时那些不痛不痒的“功能更新”，忽略就忽略了。

说到底，安全软件是个工具，不是医生。它会告诉你“这里有伤口”，但不会告诉你“这个伤口不包扎也能好”。你得自己学会看伤口深浅。点“立即修复”之前，花十秒钟看看漏洞名字——这十秒，可能省下你重装系统的一整天。

我现在的习惯是：每月手动检查一次Windows更新，第三方安全软件的漏洞修复功能直接关掉。不是不信它，是不信它把我和服务器放在同一个标准里。我的笔记本不需要为数据中心的安全负责，它只需要为我负责。