win10修复系统漏洞
Windows 10 用久了，复系系统漏洞这东西就跟家里墙角渗水一样，统漏平时看不见，复系等发现的统漏时候可能已经泡坏一片墙皮了。很多人觉得“我装个杀毒软件就万事大吉”，复系但系统漏洞不是统漏病毒，它是复系微软自己代码里没写严实的地方，坏人能顺着这个缝钻进来。统漏去年我帮一个开设计工作室的复系朋友处理过一台机器，他电脑里存着几十个客户的统漏源文件，结果中了勒索病毒，复系文件全被加密。统漏查到最后，复系原因就是统漏没打一个已经发布半年的 SMB 漏洞补丁。那台机器平时也开着 Windows Defender，复系照样没用。
修复系统漏洞最直接的办法，就是让 Windows Update 正常工作。别嫌它烦，每次开机弹出来要重启，那是在给你补墙。打开设置，找到“更新和安全”，点“Windows 更新”，然后看有没有“检查更新”按钮。有就点，让它自己下载安装。装完必须重启，不重启补丁不生效。有人习惯点“稍后提醒”，一稍后就是一个月。我自己的做法是，每周五下午手动点一次检查更新，当成给电脑做周末扫除。
但 Windows Update 有时候会卡住，进度条一直转，或者报错 0x80070002 之类的代码。这种情况多半是更新缓存坏了。可以手动清一下：按 Win+R，输入 services.msc，找到 Windows Update 服务，右键停止。然后打开文件资源管理器，进到 C:\Windows\SoftwareDistribution，把里面 Download 和 DataStore 两个文件夹里的东西全删掉。别怕，这些只是临时文件。删完再回到服务窗口，把 Windows Update 重新启动。再点检查更新，通常就能正常跑了。
另一个容易忽略的地方是 Office 和浏览器。很多人只打 Windows 的补丁，忘了 Office 也有漏洞。Word 文档里嵌个恶意宏，照样能控制整台电脑。打开任意一个 Office 程序，比如 Word，点“文件”-“账户”-“更新选项”-“立即更新”。浏览器方面，Chrome 和 Edge 都是自动更新的，但如果你用 IE 或者老版本 Firefox，那就得手动去官网下新版。我见过一台财务电脑还在用 IE11，银行 U 盾驱动又必须依赖它，结果那个漏洞一直挂着，后来被挖矿木马占了 CPU，风扇整天呼呼响。
还有一类漏洞不在系统本身，而在你装的第三方软件里。Java、Adobe Reader、Flash（虽然已经停用了，但有些老系统还在跑），这些是漏洞重灾区。推荐装一个叫“Sumo”或者“Patch My PC”的小工具，它能扫描你电脑里所有软件，告诉你哪些有新版。但别随便点“一键更新”，有些破解版软件更新完就不能用了。看清楚版本号，只更新那些你确实在用的、有安全公告的软件。
最后说一个反常识的点：不是所有漏洞都需要立刻修。有些漏洞只影响特定功能，比如某个打印机驱动漏洞，你根本没打印机，那就不用管。但像“永恒之蓝”那种能远程执行代码的，必须第一时间打补丁。判断标准很简单——看微软的安全公告里，漏洞评级是不是“严重”，攻击途径是不是“远程且无需认证”。如果是，别犹豫，立刻更新。我自己的习惯是，每月第二个星期三早上，花十分钟把 Windows、Office、浏览器和常用软件全部检查一遍更新。这个习惯坚持了四年，再没中过招。
系统漏洞修复不是什么高深技术，就是个体力活加一点耐心。别指望某个“一键修复大师”能替你搞定所有事，那些软件往往自己就是漏洞。老老实实让 Windows Update 跑完，手动清一下缓存，把第三方软件也管起来。电脑跟车一样，定期保养比坏了再修便宜得多。