内容摘要：微软官方对永恒之蓝漏洞MS17-010）的补丁下载页面，其实藏得挺深。你直接搜索“永恒之蓝补丁”，前排结果全是第三方下载站，稍不留神就点进带捆绑软件的假官网。真正的微软更新目录地址是 https://

微软官方对永恒之蓝漏洞（MS17-010）的永恒补丁下载页面，其实藏得挺深。漏洞你直接搜索“永恒之蓝补丁”，补丁前排结果全是下载第三方下载站，稍不留神就点进带捆绑软件的地址假官网。真正的官网微软更新目录地址是 https://www.catalog.update.microsoft.com/Search.aspx?q=KB4012212——这个页面才是正主，支持Windows 7到Windows 10全版本。永恒

为什么强调官网？漏洞去年我帮朋友修电脑，他图省事从某“高速下载站”拉了补丁，补丁结果安装完弹窗广告比漏洞还猖狂。下载微软官方补丁包分两种：Windows Update自动推送的地址累积更新，以及独立安装包。官网如果你系统还停留在Win7 SP1，永恒直接去上面那个目录页搜KB4012212，漏洞选对应系统架构（x86/x64）下载。补丁别选错，32位补丁装不进64位系统。

补丁安装有个细节容易翻车——必须先装“SHA-2代码签名支持”更新（KB4474419），否则老系统会报“数字签名无效”。这坑我踩过，当时Win7机器死活装不上KB4012212，查了一下午才发现是签名组件太旧。微软把这两个补丁拆开推送，但没在下载页写清楚依赖关系。

装完补丁别急着收工。永恒之蓝利用的是SMBv1协议漏洞，即使打了补丁，如果445端口仍暴露在公网，风险依然存在。我习惯装完后跑一遍netstat -ano | findstr :445，看到LISTENING状态就手动停掉Server服务——在服务管理器里禁用“Server”和“Computer Browser”两个服务，不影响日常文件共享，但能堵住最危险的入口。

微软官网还有个容易被忽略的入口：Microsoft Update Catalog网站支持直接搜索“MS17-010”，比记KB编号更省事。页面加载慢是常态，别刷新太频繁，等十秒没反应再点搜索按钮。下载时注意文件后缀——.msu是独立更新包，.cab格式需要用dism命令部署，新手直接选.msu双击安装就行。

最后提醒一句，Win10系统在2017年3月后的累积更新里已内置修复，但如果你关闭了自动更新，还是得手动装。查看系统版本按Win+R输入winver，版本号低于15063就得补课。实在找不到对应补丁，直接打微软客服电话，报上系统版本号，他们给的链接保真——我试过，比自己在官网瞎翻快得多。