电脑漏洞有必要修复吗

上个月帮朋友重装系统，电脑他那台笔记本卡得连浏览器都打不开。漏洞查了一圈，有必最后定位到一个三年前的修复Office漏洞——微软早就发了补丁，他嫌弹窗烦，电脑点了“稍后提醒”，漏洞一稍后就稍了三年。有必病毒没来，修复但挖矿脚本在他电脑里住了小半年，电脑风扇天天跟吹风机似的漏洞。

你说漏洞要不要修？有必这问题跟“出门要不要锁门”差不多。没人觉得自家会被偷，修复直到抽屉里的电脑现金没了。

很多人对补丁有个误解，漏洞觉得那是有必给“有重要数据的大公司”准备的。普通用户就上个网、看个视频，黑客犯得着盯你？事实恰恰相反。自动化攻击工具扫IP段的时候，根本不挑目标。你的电脑只要联网，在扫描列表里就是一个待处理的条目。去年有个流行的僵尸网络，专门找没打补丁的旧版路由器固件，全球感染了十几万台设备。受害者多数连自己中招了都不知道，只觉得网速变慢了。

漏洞修复这件事，本质上是在跟时间赛跑。从补丁发布到攻击代码公开，中间那个窗口期越来越短。以前可能几周，现在有些高危漏洞从披露到被利用，不到48小时。你拖一天，风险就多一天。更麻烦的是，有些漏洞一旦被利用，攻击者能拿到系统最高权限，这时候再装杀毒软件基本没用——人家已经在你家客厅喝茶了。

当然，也不是所有补丁都得闭眼装。我自己的习惯是：操作系统和浏览器的安全更新，第一时间打；那些功能性的驱动更新，先放两天，看看论坛有没有人翻车。微软有过几次补丁把打印机搞崩、把共享文件夹弄没了的案例。所以“有必要修”和“立刻无脑修”是两回事。但安全类的，尤其是标注了“远程代码执行”的，别犹豫。

还有个挺普遍的心态：觉得电脑里没什么值钱的东西，被黑了也无所谓。可现在的攻击早就不只是偷文件了。你的算力、带宽、通讯录、甚至摄像头，都是可以变现的资源。我见过一台没打补丁的旧电脑被用来发垃圾邮件，结果IP被列进黑名单，户主连正常邮件都发不出去。修复漏洞不只是保护数据，也是在保护你正常使用设备的权利。

说回我那个朋友。重装完系统，我帮他把自动更新打开了。他问会不会又弹窗烦人。我说你让它更，更完重启一下，该干嘛干嘛。总比半夜风扇狂转、你以为是天气热要开空调强。

电脑漏洞修复这件事，没什么高深的道理。它就是数字生活里的基本维护，跟换机油、洗滤网一个性质。你可以拖，但代价往往比花那几分钟点“立即安装”要大得多。