上个月帮朋友重装系统，电脑他那台笔记本已经卡到开个浏览器要等半分钟。系统修复查了一圈，漏洞硬件没毛病，有必固态硬盘健康度也正常。电脑最后用扫描工具跑了一遍，系统修复揪出十几个没打补丁的漏洞高危漏洞，其中两个还是有必远程代码执行级别的。他一脸茫然：“我就平时看看网页，电脑谁没事盯着我电脑？系统修复”

这话我听过太多次了。很多人觉得系统漏洞跟自己没关系——我又不是漏洞明星政要，黑客干嘛费劲攻击我？有必但现实是，攻击早就自动化了。电脑一个漏洞公布后，系统修复几小时内就会有扫描器在全网撒网，漏洞专挑没打补丁的机器下手。你的电脑不是“不值得攻击”，而是“刚好被扫到”。

微软每个月第二个星期二发安全更新，这个习惯坚持了二十多年。但根据我自己的观察，身边至少一半人的Windows更新是关着的。理由五花八门：怕更新完变卡、怕重启耽误事、怕微软偷偷装全家桶。这些担心不是完全没道理，可代价是什么？去年那个PrintNightmare漏洞，攻击者只要往共享打印机发个请求就能拿到系统权限。你没打印机？漏洞照样在，只是攻击路径不同而已。

有人会说，我装了杀毒软件，防火墙也开着。但杀毒软件靠的是特征库匹配，一个全新的零日漏洞在补丁发布前，杀软根本认不出来。补丁干的事是从根上堵住漏洞入口，杀软更像是在门口巡逻。门都关不严，巡逻再勤也白搭。

我自己的习惯是，安全更新延迟不超过一周。不是盲目追新——偶尔确实有补丁翻车的情况，比如某些版本更新后外设失灵。但等一周看看反馈，基本能避开大坑。关键是别拖到几个月甚至半年。漏洞从公布到被利用的时间窗口越来越短，2023年有几个漏洞在补丁发布后48小时内就出现了在野利用。你拖一个月，等于给攻击者留了一个月的黄金时间。

还有个误区：很多人觉得只要不上乱七八糟的网站就安全。但现在的攻击链早就不依赖你主动点什么东西了。恶意广告、被入侵的正规网站、甚至局域网里其他中招的设备，都能成为跳板。我见过一个案例，某公司内网一台机器没打补丁，结果被当成据点，横向渗透了整个办公网络。源头那台机器的主人只是用来看监控画面的。

修复漏洞这件事，本质上不是技术问题，是成本权衡。打补丁可能花你十分钟重启，不打补丁可能花你几天恢复数据、重装系统、改各种密码。更别提现在很多账号绑着支付方式，真出了事，麻烦远不止电脑本身。我帮人处理过两次勒索病毒，一次是没打永恒之蓝补丁，一次是关了宏病毒防护。两次当事人都是“觉得不会轮到自己”的那种。

当然，也不是所有更新都得无脑装。驱动更新、功能更新可以缓一缓，安全补丁建议尽快。如果实在担心稳定性，可以先把重要文件备份好，再打补丁。备份这件事，比任何安全软件都实在。我自己的重要资料永远在移动硬盘和云盘各存一份，这样就算系统崩了，至少数据不丢。

说到底，电脑系统漏洞修复不是什么高深的安全策略，就是个日常维护动作。跟换机油、检查轮胎差不多——不做不会立刻出事，但长期不做，风险一直在累积。你可以选择忽略它，但别骗自己说“我的电脑没什么值得偷的”。攻击者要的不一定是你的照片或文件，你的机器本身——算力、带宽、通讯录——就是资源。

朋友最后把补丁全打了，系统也重装了。他说开机速度反而快了点，可能是之前后台有东西在偷偷跑。这事儿我没法证实，但至少他现在不用每次打开浏览器都先泡杯茶等着了。

(责任编辑：百科)