内容摘要：2017年5月12日，英国某医院的CT机房突然黑屏。放射科医生看着无法启动的机器，手里攥着刚接诊的车祸伤员申请单——那是个颅内出血的病人。当天，WannaCry勒索病毒横扫150个国家，英国国家医疗服

2017年5月12日，系统修复英国某医院的漏洞CT机房突然黑屏。放射科医生看着无法启动的有必机器，手里攥着刚接诊的系统修复车祸伤员申请单——那是个颅内出血的病人。当天，漏洞WannaCry勒索病毒横扫150个国家，有必英国国家医疗服务体系至少有2万台终端瘫痪。系统修复后来统计显示，漏洞微软早在三个月前就发布了修复该漏洞的有必补丁MS17-010。那家医院没装。系统修复

这故事我记了六年。漏洞每次有人问我“系统漏洞修复到底图啥”，有必我就想起那个可能因为延误检查而病情加重的系统修复病人。漏洞修复不是漏洞IT部门闲得慌，是有必数字世界里的“疫苗”。你小时候打麻疹疫苗，不也挨了一针才换来不发烧的安心吗？

有人觉得，我电脑里又没值钱东西，黑客费劲攻击我图什么？这话错得离谱。2022年我帮朋友排查一台老笔记本，发现它被植入挖矿木马。CPU占用率常年95%，风扇狂转到像飞机起降。朋友说“难怪我最近打字都卡”。那木马就是通过一个2019年的Flash漏洞进来的——Adobe都停止支持三年了，她还在用旧版本浏览器看视频。你说没值钱数据？你的算力就是钱，你的带宽就是钱，你的通讯录就是勒索的筹码。

更隐蔽的坑在物联网设备。我家里那个智能摄像头，买来就没更新过固件。后来看技术论坛才知道，某品牌摄像头有个漏洞，能让陌生人直接观看实时画面。你猜怎么着？我查了下自己那台，正好中招。那种感觉，就像发现卧室窗户的锁芯是坏的，而你在家换衣服时窗帘没拉严。

当然，修复不是无脑点“更新”。我自己就翻过车——某次急着用打印机，把Windows的预览体验版补丁全装了，结果驱动崩溃，折腾一下午。所以得讲究个策略：重要系统先备份，非核心设备错峰更新，安全补丁别拖延。但你不能因为怕噎着就不吃饭。零日漏洞（就是黑客已经知道、厂商还没修复的漏洞）的平均存活时间只有七天。七天里，你的设备就像没锁门的自行车，谁路过都能推走。

说个反例。我认识个开小网店的哥们儿，总觉得修复弹窗烦人，一直点“稍后提醒”。去年他的客户数据库被拖走，几千条姓名电话住址全泄露。他赔了客户一笔钱，又花了小一万请人做安全评估。后来他跟我喝酒时说：“早知那弹窗点一下只要十秒，我何必花这冤枉钱。”你看，人总是到了付学费的时候才想起免费的课没听。

系统漏洞修复这事，说白了就是给数字生活上保险。你不一定天天出车祸，但安全带每次上车都得系。操作系统厂商每个月推补丁，不是刷存在感，是跟全球黑客赛跑。你装补丁的那几分钟，可能就挡掉了一个正在暗网叫卖的漏洞利用工具。这买卖，怎么算都不亏。