360高危漏洞免疫工具刚出来那天，高危工具我就把它拖进了虚拟机。漏洞原因很简单——前一周帮朋友处理了一台中招的免疫机器，勒索病毒把设计稿全锁了，高危工具恢复报价够买台新电脑。漏洞这种工具，免疫宁可信其有。高危工具

它的漏洞核心逻辑不复杂。微软每月发补丁，免疫但总有人因为各种原因没打上：盗版系统怕激活失效、高危工具老旧设备怕更新后卡顿、漏洞企业内网怕兼容性出问题。免疫漏洞就卡在这个时间差里。高危工具360这个工具做的漏洞事，是免疫在系统层面拦截那些已经被公开、且正在被大规模利用的高危漏洞攻击行为，不等补丁，先挡一刀。

安装包不到20MB，界面素得不像360的风格。没有弹窗，没有全家桶勾选项，启动后只有一个开关和一行状态提示。我特意断网测试，它照样能工作——规则库是离线的，这点比某些需要实时联网查云的方案靠谱。毕竟中招的机器往往第一反应就是断网自救。

拿MS17-010（永恒之蓝）试了试。在未打补丁的Win7虚拟机上，用Metasploit发攻击包，工具开启前秒破，开启后连接直接被重置。抓包看了下，它在SMB协议层做了拦截，不是简单的IP黑名单。后来又试了CVE-2019-0708（远程桌面蓝屏漏洞），同样拦住了。规则覆盖范围不算广，但挑的都是要命的。

有意思的是它的资源占用。常驻内存不到15MB，CPU几乎不动。对比某些安全软件动辄几百MB的体量，这玩意儿轻得像不存在。我让它在后台跑了一周，没蓝屏，没冲突，跟Defender也能共存。对于低配老机器，这点很关键。

但它不是万能的。规则库更新频率大概一周一次，遇到0day照样抓瞎。官方说明里写得很清楚：临时缓解措施，不能替代系统补丁。这话实在，比那些吹“永久免疫”的强。我见过有人装了类似工具就把Windows Update彻底关了，结果后来中的是工具没覆盖的新漏洞，哭都来不及。

企业内网其实更适合用这个。很多生产环境跑着XP或2003，补丁根本打不了，一打业务系统就崩。IT部门只能靠防火墙策略硬扛，但内网横向移动防不住。把这工具推到终端上，至少能挡住已知的高危攻击链。部署也简单，静默安装参数官网有，域策略推一下就行。

个人用户的话，如果你用的是Win10/11且自动更新正常，这工具意义不大——系统自带补丁比它全。但如果你还在用Win7、XP，或者因为某些原因必须锁死更新，那它值得装。装完不用管，就当多了层保险。别指望它包治百病，但关键时刻能帮你扛过补丁发布到安装之间的那几天窗口期。

我后来给那台中招的朋友机器重装系统后也装了这个。他问我还需要做什么，我说：把补丁打上，然后该备份备份。工具是创可贴，不是防弹衣。