电脑漏洞需要修复吗

上周帮朋友修电脑，电脑一台用了三年的漏洞笔记本，开机后风扇狂转，需修桌面弹出七八个广告窗口。电脑她问我：“是漏洞不是中病毒了？”我扫了一眼，告诉她：“漏洞没补，需修被人当跳板了。电脑”她一脸茫然：“漏洞？漏洞我平时就看看网页，又不装乱七八糟的需修东西。”

这就是电脑问题所在。很多人以为只要不主动下载可疑文件，漏洞电脑就安全。需修但漏洞这东西，电脑不需要你操作，漏洞它自己就能被利用。需修浏览器渲染一个恶意广告，系统组件解析一个畸形图片，甚至字体库处理一段特殊字符——攻击者就能拿到执行权限。你什么都没做，但你的电脑已经替别人干活了。

我自己的台式机，系统补丁永远延迟不超过三天。不是强迫症，是吃过亏。前年有一次偷懒，Windows更新提示重启，我拖了一周。结果某天晚上挂机下载，第二天发现显卡驱动被降级，浏览器主页被改，多了一个从没见过的计划任务。查日志，攻击入口是一个已经修复的SMB漏洞。补丁早就发了，我没装。那之后我改了习惯：每月第二个周二，微软发补丁，周三我就重启。

有人会说：“我电脑里没什么值钱的东西，黑客看不上。”这个逻辑站不住。攻击者不挑食。你的机器可能被用来挖矿、发垃圾邮件、当代理跳板，或者加入僵尸网络去打别人。你感觉不到，但你的电费涨了，网速慢了，IP被拉黑了。更糟的是，如果这台电脑连着公司内网，或者存着家人的照片、聊天记录，后果就不是“重装系统”能解决的。

修复漏洞这件事，成本极低。Windows自动更新打开，浏览器保持最新，常用软件别用破解版。就这三条，能挡掉九成以上的自动化攻击。麻烦吗？重启一次而已。比起数据丢失、账号被盗、系统重装，这点麻烦不值一提。

当然，补丁也不是万能的。有些漏洞厂商还没发现，有些补丁本身会引入新问题。我遇到过更新后声卡失声、打印机罢工。但这是小概率事件，而且通常几天内就有修复。权衡下来，打补丁仍然是收益远大于风险的选择。真正危险的是那种“永远不更新”的机器，它们就像不锁门的房子，在互联网上裸奔。

还有一种情况：老旧系统。比如还在跑Windows 7的机器，微软已经停止支持，新漏洞不再修复。这时候打补丁这条路走不通，只能靠隔离——别联网，别插陌生U盘，或者干脆换系统。我见过一家小公司，收银机还用XP，连的是内网，但员工用U盘拷报表，结果整个局域网被勒索病毒锁死。漏洞不修，迟早要还。

回到朋友那台电脑。我帮她装了补丁，清了启动项，卸了两个来路不明的“优化工具”。风扇安静了，广告没了。她问：“以后还会这样吗？”我说：“只要你记得更新，大概率不会。”她点点头，把自动更新打开了。

漏洞修复不是技术高手的专属操作，它跟给门换锁、给车做保养一样，是普通用户的基本维护。你不修，别人就替你“修”——用你不想要的方式。

很赞哦!（2519）