内容摘要：```html 电脑360里面出现的漏洞需要修复吗 body { font-family: "Microsoft YaHei", sans-serif; line-height: 1.8;

```html

上周同事老张火急火燎地找我，说360安全卫士弹了个高危漏洞，出现编号KB5034441，修复他手一抖点了“立即修复”，电脑的漏洞需结果电脑重启后直接蓝屏，出现折腾一下午才用系统还原救回来。修复他问我：这漏洞到底该不该修？电脑的漏洞需我反问他：你平时用电脑都干嘛？他说就写写Word、看看网页、出现偶尔斗个地主。修复我说那你这漏洞修它干嘛。电脑的漏洞需

360报的出现漏洞，绝大多数是修复Windows系统补丁。微软每个月第二个星期二发一批，电脑的漏洞需俗称“补丁星期二”。出现这些补丁分两类：一类是修复堵安全窟窿的，比如远程代码执行漏洞，黑客能隔着网线把你电脑当肉鸡；另一类是修功能bug的，比如某个打印机驱动偶尔抽风。360的漏洞扫描引擎不管三七二十一，只要微软发了新补丁而你没装，它就标红。但问题在于——微软的补丁不是给所有人准备的。

我经手过至少三十台因为打补丁出事的电脑。有个做设计的姑娘，Adobe全家桶用得好好的，打完一个.NET Framework补丁后，PS滤镜菜单全灰了。还有个开淘宝店的小老板，修复了“高危漏洞”之后，他那台老针式打印机再也打不出快递单。这些补丁本身没毛病，毛病在于微软的测试环境跟你的使用场景隔着十万八千里。企业有IT部门做灰度测试，普通用户就是小白鼠。

那是不是所有漏洞都别修？当然不是。去年有个“永恒之蓝”级别的SMB漏洞，局域网里一台中招全楼遭殃。这种漏洞360会标成“紧急”，微软也会发最高优先级补丁。判断标准很简单：看漏洞描述里有没有“远程”两个字。如果写着“远程代码执行”“远程拒绝服务”，而你电脑又常年连着网，那该修。如果只是“本地权限提升”“信息泄露”，而你电脑就自己用，黑客得先能坐到你椅子上才能利用，那优先级往后放放。

我自己的习惯是：系统补丁延迟一个月再打。等微软自己出补丁的补丁，等论坛里有人骂完“KBxxxxxxx又翻车了”，我再决定。360那个“一键修复”按钮太方便了，方便到让人忘记补丁本身是有风险的。更别说360有时候会推一些非微软的“漏洞”，比如某个国产软件捆绑的浏览器插件，它也说有漏洞，修复方式就是装它家全家桶。这种我直接忽略。

还有个细节：很多人的电脑是品牌机预装的Windows家庭版，微软对家庭版的支持周期比专业版短。过了支持期，微软不再发新补丁，但360还在那儿扫，扫出来的都是老漏洞，修复了也没用——因为系统本身已经停止维护了。这种时候该考虑的是换系统或者升级硬件，而不是跟360的漏洞列表较劲。

老张后来问我，那360天天弹窗烦人怎么办。我说你点“忽略”或者“不再提醒”，它就不弹了。他半信半疑试了，果然清净。电脑用了两周，斗地主照样赢豆。所以回到标题那个问题——360里的漏洞要不要修？我的答案是：看情况，但大多数时候，点“忽略”比点“修复”更安全。别让一个弹窗替你做决定，你比360更清楚自己拿电脑在干什么。

```