360高危漏洞修复工具官网

官网首页那个硕大的“立即修复”按钮，我点了不下五十次。漏洞每次都是修复同样的结果——进度条卡在87%，然后弹窗提示“部分补丁安装失败，高危工具官网建议重启后重试”。漏洞重启了，修复再扫，高危工具官网那几个高危漏洞还在。漏洞MS17-010、修复CVE-2021-34527，高危工具官网名字倒背如流。漏洞

这事发生在去年冬天。修复一个客户的高危工具官网Windows Server 2008 R2，内网环境，漏洞不能随便接外网。修复360高危漏洞修复工具是离线版，从官网下的，版本号我记不清了，只记得安装包不小，三百多兆。装完扫出来十九个高危，其中五个反复修复失败。日志里全是0x80070005，权限问题。可我用的是管理员账户，UAC也关了。后来翻论坛才看到，是某个补丁的依赖项没打全，得手动去微软目录下KB编号，一个个来。工具本身没毛病，但离线环境的依赖链，它处理不了。

360这个工具，说白了就是把Windows Update那套东西重新包装了一遍，加上自己的漏洞库和修复逻辑。好处是界面直白，扫描快，分类清楚——高危、重要、可选，一目了然。坏处也在这儿，它太依赖自己的判断了。有些补丁明明微软已经推了替代版本，它还在推旧的，装完系统反而蓝屏。我遇到过两次，一次是Win7的某个图形驱动补丁，一次是Server 2012的.NET框架更新。官网的更新日志写得含糊，只说“优化修复逻辑”，具体改了什么，得自己试。

工具自带的“漏洞修复”和“系统加固”是两个模块。修复模块就是打补丁，加固模块会改注册表、关端口、调策略。加固这块要小心，默认勾选的那些项，有些会跟业务软件冲突。比如它默认关闭SMBv1，但有些老旧的打印共享就靠这个。关了就扫不到打印机。你得手动排除。官网的说明文档写得很官方，什么“建议在测试环境验证”，可实际干活的时候，谁有那功夫每台都测。

下载页面倒是干净。没有弹窗广告，没有捆绑安装。这点比某些国产工具强。安装包数字签名正常，安装过程也安静，不会偷偷装全家桶。但有个细节：官网的“离线补丁包”下载链接，有时候会挂。我碰上过两次，点进去404，得去论坛找版主发的网盘链接。这种时候就挺无奈的，明明是个正经工具，维护节奏却像个人项目。

上面这段命令，官网帮助文档里没有。是我在某个技术群问来的。工具本身不复杂，复杂的是Windows那套更新机制。360做的，无非是把微软那堆绕来绕去的东西，套了个壳。壳好不好用，看场景。纯外网、单机、系统干净，基本没问题。内网、老系统、装了各种行业软件，那就得做好折腾的准备。

我现在还留着那个离线版安装包，放在U盘里。每次去客户现场，先扫一遍，能修的修，修不了的记下KB号，回来慢慢查。工具是死的，人是活的。官网上的“一键修复”听着省心，真到了生产环境，哪有什么一键的事。