360弹出一个红色高危漏洞提示，提示很多人第一反应是高洞需点“立即修复”。先别急。危漏上周我帮朋友看电脑，修复他指着屏幕上一排“高危漏洞”问我是提示不是中毒了。我扫了一眼，高洞需其中三个是危漏Windows 7时代就存在的老补丁，而他这台电脑装的修复是Windows 11。360还在推，提示纯粹是高洞需因为它的漏洞库没做系统版本过滤。
漏洞修复这件事，危漏得看具体情况。修复不是提示所有标红的都需要立刻处理，也不是高洞需所有“高危”都真的高危。
哪些漏洞该修，危漏哪些可以放一放
操作系统层面的远程代码执行漏洞，比如SMB协议那种能被蠕虫直接利用的，必须修。2017年WannaCry爆发时，没打MS17-010补丁的机器全中招。这种漏洞修复优先级最高，360弹窗也确实该点。
但有些漏洞需要本地物理接触才能触发，或者需要攻击者已经拿到管理员权限。你都已经被攻破了，再修这个漏洞意义不大。这类漏洞360也标“高危”，但实际风险等级要打折扣。
更常见的情况是：360把某个软件的漏洞报出来，但那个软件你根本没装，或者装的是绿色版、修改版。我见过360提示“Adobe Flash高危漏洞”，可那台电脑压根没有Flash。这种就是误报，或者漏洞库匹配逻辑太粗糙。
修复本身可能带来新问题
公司里有台老设备跑着Windows XP，连着价值几十万的检测仪器。360天天弹高危漏洞，IT部门手痒修了一次，结果仪器驱动直接蓝屏。厂商说驱动只兼容特定补丁版本，新补丁改了内核接口。最后重装系统、回滚补丁，折腾两天。
个人用户也常遇到：打完补丁，某个破解软件失效了，或者游戏帧数掉了。补丁和现有软件环境的兼容性，360不会替你考虑。它只负责扫描和推送，不负责善后。
我的处理习惯
看到360高危漏洞提示，先点“查看详情”。看漏洞编号，去微软或软件厂商官网查公告。确认影响范围和触发条件。如果确实需要修，用系统自带的Windows Update，或者去官网下独立补丁包。尽量不用360代劳，它经常捆绑安装一堆东西，还改浏览器主页。
对于已经停止支持的系统，比如Windows 7，打补丁要更谨慎。微软不再测试新补丁和老系统的兼容性，有些补丁装完反而更不稳定。这时候更实际的做法是：别在这台机器上存敏感数据，别用来登录网银，把它当个离线工具用。
还有一点，360的漏洞修复经常和它的“优化加速”捆绑。你点修复，它顺手把系统服务关了，把注册表改了。修完漏洞，电脑反而变卡。这种体验我遇到过不止一次。
说到底，漏洞修复是手段，不是目的。目的是让电脑安全稳定地干活。360的提示是个参考，不是命令。它说“高危”，你得自己判断：这个漏洞对我有没有实际威胁？修了会不会引入新麻烦？有没有更干净的修复方式？
想清楚这三个问题，再决定点不点那个按钮。别让一个弹窗替你做主。