很多人对电脑漏洞修复有个误解，电脑觉得那是漏洞IT部门或者技术大佬才需要操心的事。直到去年我邻居老张中招——他只是修复点开了一封标题为“您的快递已滞留”的邮件，三天后银行卡被刷走两万块。电脑警察来调查时说，漏洞那个邮件附件利用的修复是Windows系统里一个已经公布补丁三个月的漏洞。老张的电脑电脑从没装过系统更新，因为他嫌“重启太麻烦”。漏洞

漏洞是修复什么？说白了就是软件写代码时留下的后门。有些是电脑逻辑错误，比如输入特定字符能让登录框直接跳过密码验证；有些是漏洞内存溢出，像往杯子里倒一桶水，修复溢出来的电脑水恰好流进了系统核心区域。微软每个月第二个星期二发补丁，漏洞业内叫“补丁星期二”，修复但很多人根本不知道这回事。我见过一台财务电脑，系统还是Windows 7 SP1，连Service Pack都没打全。问起来，财务说“能用就行”。

修复漏洞最直接的办法就是打补丁。Windows用户打开设置，找到“更新和安全”，点“检查更新”就行。别小看这个动作。2021年Exchange Server爆出ProxyLogon漏洞时，攻击者能直接读取企业邮件。微软2月发补丁，3月全球仍有超过20万台服务器没打。黑客扫一遍IP段，专挑没打补丁的下手。打补丁这事，早一天和晚一天，风险差出几十倍。

但补丁不是万能的。有些老系统，比如XP或者Server 2003，微软早就不支持了，官方补丁根本不存在。这时候要么升级系统，要么把机器从网络里隔离出来。我见过一个工厂的生产线控制机还在跑Windows XP，他们的做法是：这台机器不连外网，U盘插之前先在独立杀毒机上扫一遍。这叫“补偿性控制”，说白了就是既然堵不住漏洞，那就别让攻击者够得着。

还有一类漏洞是软件自己写出来的。比如某些国产办公软件、PDF阅读器，甚至输入法。这些软件更新频率低，用户又习惯“忽略更新”。我自己的做法是：每月手动检查一次常用软件版本。浏览器看“关于”页面，输入法看设置里的更新选项。花不了五分钟，但能躲开不少麻烦。

普通用户最容易忽略的是固件漏洞。主板BIOS、路由器固件、打印机固件——这些底层软件出漏洞，杀毒软件根本管不着。2018年有个路由器漏洞叫VPNFilter，感染了全球50多万台设备。攻击者能直接截取你所有网络流量。修复方法？登录路由器管理页面，找“固件升级”，点一下。就这么简单，但十个人里九个没做过。

说个真实观察。我帮朋友修电脑时发现，很多人装完系统后第一件事是关掉自动更新，理由是“怕卡”。这个逻辑反了。微软的补丁经过内部测试和公开预览，稳定性比第三方优化软件高得多。真正卡顿的原因往往是机械硬盘老化或者内存不足，跟补丁没关系。关掉更新等于把家门钥匙插在锁上还嫌锁太紧。

漏洞修复没有一劳永逸。今天打完补丁，明天可能又爆出零日漏洞。零日的意思是：在厂商发布补丁之前，攻击者已经在利用了。对付零日，只能靠行为习惯——别乱点链接、别下载来路不明的破解软件、重要数据定期离线备份。备份是最后一道防线。勒索病毒加密你的文件？直接格式化重装，从备份恢复。没有备份，就只能交赎金，还不一定拿得回数据。

最后说个具体操作。打开Windows命令提示符，输入systeminfo，看“系统版本”和“修补程序”那几行。如果修补程序数量少于20个，你的电脑大概率裸奔很久了。去设置里点更新，让它跑一晚上。第二天重启，世界会安全很多。别等中招了再拍大腿。