内容摘要：我办公室那台老电脑，上周又弹出了系统更新提醒。红点挂在任务栏上，像颗没挤掉的痘痘，看着就烦。我点了“稍后”，它第二天又弹。第三天我直接右键禁用了更新服务——反正就用来打打字、看看网页，能出什么事？结果

我办公室那台老电脑，电脑洞上周又弹出了系统更新提醒。有漏红点挂在任务栏上，修复像颗没挤掉的电脑洞痘痘，看着就烦。有漏我点了“稍后”，修复它第二天又弹。电脑洞第三天我直接右键禁用了更新服务——反正就用来打打字、有漏看看网页，修复能出什么事？电脑洞结果第四天，我打开一个客户发来的有漏PDF，整个系统卡死了。修复重启后，电脑洞桌面壁纸变成纯蓝色，有漏硬盘灯疯狂闪烁，修复鼠标转着圈圈就是进不去桌面。最后花了八十块钱找维修店重装系统，损失了一整天的活儿。

这就是我对“电脑漏洞要不要修复”最直观的回答：要修，但别无脑修。

漏洞这东西，本质上就是程序员写代码时留下的坑。有些坑是笔误，有些是设计缺陷，还有些是故意留的后门。黑客们天天扫描互联网，专挑这些坑往里钻。你不补，等于把家门钥匙挂在门框上，还贴了张纸条写着“主人不在家”。去年爆出的“永恒之蓝”漏洞，全球几十万台电脑中招，勒索病毒把文件全加密了，不交比特币就删数据。那帮受害者里，有多少是没打补丁的？太多了。他们不是不想修，是觉得“没必要”“麻烦”“怕出问题”。

但话说回来，修复本身也可能带来新问题。微软的补丁不是每次都靠谱。我记得前年有个更新，直接把部分用户的打印机搞罢工了，还有一次更新后，某些老显卡的驱动崩了，屏幕直接黑掉。这就像吃药治病，药有副作用，但你不能因为怕副作用就拒绝治病的药。关键看哪个风险更大：是漏洞被利用的风险大，还是补丁出问题的风险大？对绝大多数普通用户来说，前者大得多。毕竟黑客攻击是无差别扫射，而补丁的副作用通常只影响小众硬件配置。

我有个朋友，搞设计的，用的还是五年前的笔记本。他坚持不更新系统，理由是“更新一次，Photoshop就慢一截”。他说的有道理吗？有。新系统往往更吃资源，老硬件跑不动。但他没意识到，他那个版本的Windows 10早就停止了安全支持，浏览器上随便点个广告都可能中招。我劝他至少把关键安全补丁打了，他摆摆手：“我装了杀毒软件。”——杀毒软件只能对付已知病毒，漏洞是给未知攻击开的后门，两者根本不是一回事。

真正聪明的做法是分级处理。家用电脑，如果只用来追剧、网购、写文档，那至少把“重要更新”和“安全更新”全装上，功能更新可以延后。工作电脑，尤其是存着合同、报表、客户资料的，别犹豫，出了补丁就装，最好设置成自动更新。至于那些配置特别老、跑不动新系统的机器，干脆断网使用，别拿它上网乱逛。这就像你家的门锁，老式弹子锁虽然不防盗，但如果你住的是公寓楼有保安巡逻，那问题不大；可要是你住独栋别墅，还整天开着窗户，那就等着遭贼吧。

我那个维修店老板跟我说过一句话，挺糙但挺在理：“电脑跟人一样，不体检的小病拖成大病，大病拖成绝症。漏洞修复就是体检，你觉得烦，但总比真出事了躺在ICU强。”他修了十五年电脑，见过太多因为不更新系统而中招的客户，数据恢复费收得手软。我问他不怕更新后出问题吗？他笑了：“出了问题我还能再赚一笔，但客户丢了数据，那是多少钱都买不回来的。”

所以啊，下次弹窗又跳出来的时候，别急着点“稍后”。花几分钟让它更新完，泡杯茶，刷会儿手机，等它重启。你要真嫌烦，就设置成凌晨自动更新。别让一颗痘痘拖成蜂窝织炎，那代价可不止八十块钱。