周五晚上十一点，系统需更新因我正准备关电脑，为操屏幕右下角弹出一行字：“Windows 需要更新，作系着漏将在 15 分钟后自动重启。统存”我盯着那行提示，系统需更新因手里的为操咖啡杯停在半空。这已经是作系着漏本月第三次了。上一次更新后，统存我的系统需更新因蓝牙鼠标失灵了两天，再上一次，为操某个常用软件直接打不开。作系着漏可我还是统存点了“立即重启”——因为我知道，不更新的系统需更新因后果可能更糟。

操作系统漏洞不是为操抽象概念。2017 年“永恒之蓝”利用 Windows 的作系着漏 SMB 漏洞，让全球二十多万台电脑在几小时内被勒索软件锁死。英国国家医疗服务体系被迫取消数千台手术，德国铁路系统显示屏一片蓝屏。那些没打补丁的机器，不是“运气不好”，是漏洞一直摆在那里，只是攻击者先找到了入口。补丁晚装一天，就等于把门虚掩一天。

漏洞从哪来？代码是人写的。Windows 有超过五千万行代码，macOS 也不相上下。没人能保证每一行都逻辑严密。一个边界检查写错，就可能让恶意数据覆盖内存；一个权限判断疏忽，普通用户就能提权到系统级。苹果的 iOS 曾出过一个漏洞：收到特定字符的短信，整个消息应用直接崩溃。听起来像恶作剧，但攻击者可以借此远程执行代码。修复方式很简单——更新系统。不更新，手机就是别人的遥控玩具。

有人觉得“我没什么值钱数据，黑客看不上”。这种想法忽略了漏洞的自动化利用。攻击脚本一旦公开，会像病毒一样扫描全网 IP。你的设备可能只是被当成跳板，去攻击别人；或者被塞进僵尸网络，参与 DDoS 攻击。2016 年 Mirai 僵尸网络搞瘫了半个美国互联网，靠的就是大量未更新固件的物联网设备。那些设备的主人，多数根本不知道自己的摄像头或路由器在“替人打工”。

更新也不总是顺利。我见过一台老笔记本，装完某个补丁后风扇狂转，CPU 占用率常年 40%。查了半天，是补丁和旧版驱动冲突。但这种情况属于少数。微软和苹果现在都有回滚机制，真出问题可以退回。更大的问题是更新过程本身：强制重启、耗时漫长、打断工作。可换个角度想，如果操作系统能像浏览器一样静默更新、快速生效，很多人根本不会注意到。现实是内核级改动往往需要重启，这是架构决定的，不是厂商故意折腾你。

我自己的习惯是：安全更新立刻装，功能更新等一周。安全补丁修的是已知漏洞，攻击者已经在利用，拖延等于裸奔。功能更新可能带来新 bug，等社区反馈再动手不迟。这个策略不完美，但比“永远点稍后”强得多。我有个朋友，坚持三年不更新系统，理由是“稳定”。后来他的银行账户被盗刷，调查发现是浏览器漏洞被利用——那个漏洞，半年前就有补丁了。

系统更新不是万能药。零日漏洞在补丁发布前就可能被利用，更新也修不了所有问题。但它是成本最低的防御手段。写代码的人发现错误，改掉，推给你。你点一下“重启”，就少一个被攻破的入口。不点，那个入口就一直开着。攻击者不需要多高明，他们只需要比你勤快一点。

所以下次弹窗跳出来，别急着骂。看一眼更新说明，如果是安全补丁，就让它装。重启那几分钟，比你事后恢复数据、重装系统、甚至处理盗刷，要省事得多。