打开360安全卫士，安全点“查杀修复”，卫士再点“漏洞修复”，漏洞扫出来的补丁补丁列表长得能拖三屏。很多人到这一步就直接点“一键修复”了，下载但我想说的安全是——那个下载速度，有时候真能急死人。卫士
我手头这台老笔记本，漏洞装的补丁是Windows 7，微软早就不管了，下载可360还在给它推补丁。安全上周扫出47个漏洞，卫士其中12个是漏洞“高危”。点修复之后，补丁进度条卡在“正在下载 KB3125574”整整六分钟没动。下载我盯着那个数字，心里盘算着这玩意儿到底从哪个服务器拉的。
补丁下载慢，问题出在哪
360的补丁下载走的是它自己的CDN，不是直接连微软的Windows Update。好处是国内访问快，坏处是——有些冷门补丁、老系统补丁，CDN节点上可能压根没缓存。这时候360会回源到微软服务器去取，那速度就回到“拨号上网”的年代了。
我抓包看过一次。下载KB3125574的时候，请求先打到360的某个边缘节点，返回一个302跳转，指向微软的catalog.update.microsoft.com。那个域名在国内的连通性，用过的人都知道，时好时坏。运气不好，一个200MB的补丁包能下半小时。
还有个细节：360默认是“多线程下载”，但线程数给得保守。我试过用IDM手动抓那个补丁的直链，开16线程，速度能从200KB/s拉到3MB/s。当然，普通用户不会这么折腾。
离线补丁包是个出路
360其实提供了一个“离线补丁包”的入口，藏得比较深。在漏洞修复界面右上角，有个不起眼的“更多”下拉菜单，里面有一项“离线补丁下载”。点进去之后，它会让你选系统版本和补丁编号，然后生成一个下载链接。
这个链接指向的是360自己的服务器，不是微软。我下过一个Win7的累积更新包，1.2GB，速度稳定在8MB/s左右。下完之后是个exe，双击就能装，不需要联网。适合给那种不能连外网的内网机器用。
但问题来了——这个离线包列表更新不及时。我查了一下，2024年1月的几个新补丁，离线列表里还没有。也就是说，紧急漏洞的补丁，你还是得走在线下载那条慢路。
一个取巧的办法
如果你只是嫌360下载慢，但又不想换工具，可以试试这个：在360的设置里，把“下载代理”改成“不使用代理”，然后关掉“智能限速”。这两个选项默认是开的，本意是防止下载占满带宽，但有时候反而把速度压得更低。
我改完之后，同一个补丁的下载速度从300KB/s涨到了1.5MB/s。不算快，但至少不用等那么久了。
另外，别在晚上七八点的时候下补丁。那个时间段360的CDN节点负载高，我测过几次，同样的补丁，凌晨两点下能快三倍。当然，正常人不会为了个补丁熬夜。
说到底，360的补丁下载机制就是“能用，但不够好用”。它把大部分普通补丁的下载体验做得还行，但遇到老系统、冷门补丁、紧急漏洞的时候，该慢还是慢。你要么忍，要么自己去找离线包，要么换WSUS Offline这类工具。没有完美的方案，只有看你愿意花多少时间折腾。