内容摘要：2020年1月14日，微软停止了对Windows 7的官方支持，大批用户被迫迁向Win10。迁移潮还没彻底结束，Win10自己就爆出了一连串漏洞，有些严重到微软不得不在几天内连发两次紧急补丁。 最出名

2020年1月14日，微软停止了对Windows 7的官方支持，大批用户被迫迁向Win10。迁移潮还没彻底结束，Win10自己就爆出了一连串漏洞，有些严重到微软不得不在几天内连发两次紧急补丁。

最出名的一个叫“永恒之蓝”（EternalBlue）。这个漏洞存在于Windows的SMB协议实现里，攻击者可以远程在目标机器上执行任意代码，不需要用户做任何操作。2017年5月，WannaCry勒索病毒就是靠它横扫全球，英国NHS的医院系统瘫痪，病人手术被取消，中国不少高校的校园网也中了招，机房电脑集体弹出勒索窗口。微软其实在当年3月就发布了MS17-010补丁，但大量机器没及时更新，等于门锁换了，钥匙还插在门上。

永恒之蓝的教训是：补丁发了不等于打了。企业内网尤其麻烦，IT部门要测试兼容性，一个补丁从发布到全网部署，拖上几周甚至几个月是常事。攻击者盯的就是这个时间差。

另一个类型的漏洞没那么轰动，但更隐蔽。2019年，安全研究员在Win10的UAC（用户账户控制）机制里发现了一个绕过方法。UAC本来的作用是：程序想提权，必须弹窗让用户确认。但这个漏洞利用Windows任务计划程序的默认配置，可以在不触发弹窗的情况下拿到管理员权限。换句话说，恶意软件可以悄悄提权，用户完全不知情。微软起初认为这不算漏洞，后来迫于压力才修复。

这类“设计即漏洞”的情况在Win10上不少见。Win10为了兼容老软件，保留了大量遗留组件和接口。每个接口都是一扇可能的窗。攻击面比Win7大了不止一倍，因为Win10还捆绑了Cortana、Edge、Xbox服务、各种UWP运行时。功能越多，代码越多，bug的绝对数量就上去了。

2021年的PrintNightmare更典型。漏洞出在Windows打印后台程序（Print Spooler）里，攻击者可以远程执行代码，拿到系统权限。问题是，Print Spooler服务在几乎所有Win10机器上默认开启，连不接打印机的服务器也开着。微软发了补丁，但第一版补丁没修干净，绕过方法很快被公开，只好再发一版。那段时间，系统管理员看到“打印”两个字就头疼。

我自己的观察是，Win10的更新节奏让漏洞管理变得更难。Win10每年两次大版本更新（后来改成一次），每次更新都引入新代码，新代码就可能带新漏洞。Win7时代，一个SP包管好几年，企业有充足时间消化。Win10的滚动更新模式把测试压力转嫁给了用户和IT部门。你刚测完这个月的累积更新，下个月又来一个。

还有一点容易被忽略：Win10的漏洞不全是微软自己的锅。很多预装软件、驱动、第三方运行库（比如某些版本的OpenSSL）也会引入漏洞。但用户只会看到“Windows有漏洞”这个标题。微软的补丁星期二（Patch Tuesday）每个月发布几十个修复，其中真正被利用的通常只有几个，可你没法预判是哪几个。

说回永恒之蓝。它之所以造成那么大破坏，核心原因不是漏洞本身多精妙，而是修补链条太长。从微软发布补丁，到企业测试，到部署，到重启生效，每一步都可能卡住。攻击者只需要找到一个没走完链条的机器。Win10时代，这个链条没有变短，反而因为更新更频繁、组件更多，变得更复杂了。

所以，Win10漏洞这个事，不能只看微软发了多少补丁。得看补丁从发布到落地平均花多少天，看有多少机器还在跑已经停止支持的旧版本（比如Win10 1809、1903），看那些默认开启的服务有没有必要全开。漏洞是技术问题，修补是管理问题。后者往往更难。