我盯着屏幕上那个红色的电脑盾牌图标，右下角有个刺眼的高危感叹号。系统提示“存在高危漏洞”，漏洞我点“修复”，修复进度条走了一半，电脑卡住，高危然后弹窗：“修复失败。漏洞”再试一次，修复还是电脑失败。第三次，高危我换了个姿势靠在椅背上，漏洞像是修复这样能给它一点压力。没用。电脑

这个漏洞叫“CVE-2024-38063”，高危Windows的漏洞TCP/IP远程代码执行漏洞。听着就吓人，微软官方给的评分是9.8，接近满分。理论上，只要对方知道你的IP，发一个特制数据包，就能在你电脑里运行任意代码。不需要你点任何链接，不需要你下载任何文件，就静静地躺在那里，被攻击。这比那些骗你点钓鱼邮件的黑客高级多了，也粗暴多了。

我的电脑是Windows 10，版本号停在22H2。微软早就停止对Win10的免费安全更新了——除非你掏钱买企业版的扩展支持。我一个普通用户，凭什么要花几百美元去买安全补丁？于是，这个漏洞就成了我电脑上的一个“永久居民”。我试过手动下载补丁包，官网提示“此更新不适用于您的系统”。我又试了第三方工具，结果它给我装了一堆捆绑软件，漏洞还在。

说真的，最让我恼火的是那种无力感。你明知道有一扇门没锁，而且小偷已经踩好点了，但门锁是厂家设计的，你手里只有一把坏了的钥匙。我甚至试过关闭IPv6，因为漏洞跟它有关。结果网络直接瘫痪，路由器都救不回来。折腾一晚上，最后只能重启，默默把IPv6打开。

后来我想通了。修复不了，那就“共存”呗。我把系统防火墙开到最严，关掉所有远程桌面功能，还装了个第三方防火墙，每天盯着入站连接记录看。那些扫描端口的数据包密密麻麻，像夜里草丛里的蚊子，赶不走，但至少隔着蚊帐。我甚至开始享受这种“猫鼠游戏”——每次看到可疑IP被防火墙拦截，心里有种莫名的快感。

但这终究是自我安慰。漏洞就是漏洞，它不会因为你假装看不见就消失。我有个朋友在IT公司上班，他告诉我，这种“修不了”的情况其实挺常见。有的老系统跑着关键业务，一打补丁就蓝屏；有的打印机驱动跟安全更新冲突，导致整个办公网络瘫痪。他说，真正负责任的做法是隔离——把有漏洞的设备放在内网，不直接暴露在公网。可我是家庭用户，家里那台老路由器连VLAN都不支持，隔离个屁。

最后我做了个决定：换系统。不是升级到Windows 11，而是给这台老电脑装了个Linux。过程比想象中顺利，U盘启动，分区，安装，半小时搞定。现在我用的是Ubuntu，界面干净，没有红色盾牌，没有“高危漏洞”的恐吓。当然，Linux也有漏洞，但至少更新是免费的，而且社区反应速度比微软快得多。

那天晚上，我把Windows分区整个格式化，看着那个曾经卡住修复进度的硬盘空间变成空白，心里有种说不出的轻松。电脑还是那台电脑，但感觉换了个人。漏洞还在吗？可能吧，但那已经不是我该操心的事了。