微软在2020年1月就彻底停止了Win7的洞补丁下免费安全更新。但国内还有大量老电脑、洞补丁下老软件、洞补丁下甚至某些银行的洞补丁下内部系统死守着Win7不放。这就造成一个尴尬局面：系统漏洞公开了，洞补丁下补丁却要自己找门路。洞补丁下

先说说最靠谱的洞补丁下渠道。微软有个“扩展安全更新”计划，洞补丁下企业客户可以付费购买补丁，洞补丁下个人用户基本没戏——价格贵得离谱，洞补丁下而且要求批量购买。洞补丁下个人用户下载Win7补丁，洞补丁下实际上靠的洞补丁下是第三方工具和民间打包的补丁合集。

我见过最典型的洞补丁下例子是同事老张的那台2011年的联想笔记本。他用来跑一套老版财务软件，洞补丁下升级Win10就闪退。去年勒索病毒爆发，他急得满世界找补丁。最后从一个叫“0daydown”的网站下载了月度安全更新包，装上才算松了口气。这类网站存续时间不固定，今天能用，明天可能就关了。

另一个选择是“UpdatePack7R2”，俄罗斯人做的离线补丁合集。这玩意儿不依赖网络，下载后直接双击，自动检测系统缺失的更新，一次性打全。体积大概1GB左右，每月更新一次。我给自己那台老ThinkPad试过，装完重启，系统属性里显示补丁日期刷到了最新。不过要注意，这种第三方工具没有微软数字签名，杀毒软件偶尔会误报。你下载前最好校验一下文件哈希值，别在乱七八糟的下载站点“高速下载”按钮。

还有个冷门技巧——用Windows Update的“手动检查”功能碰运气。微软虽然停止了对Win7的主流支持，但某些高危漏洞的紧急修补还是会通过Windows Update推送。去年爆出的PrintNightmare打印漏洞，微软破例给Win7推送了补丁。你只要把系统自动更新设为“检查更新但让我选择是否下载”，偶尔去点一下，说不定能捡到漏网之鱼。

别去那些所谓的“官方补丁下载站”。很多挂着“微软中国官方”名头的页面，其实是推广流氓软件的钓鱼站。判断标准很简单：真正的微软下载中心网址是catalog.update.microsoft.com，用IE或Edge的兼容模式打开，搜索补丁编号（比如KB4534310），直接下载.msu文件。这个目录库至今仍然开放，只是界面停留在十年前，操作起来很反人类。

最后泼盆冷水。即便你装齐了所有补丁，Win7的底层架构也老了。新出的CPU、显卡驱动基本不兼容，浏览器内核停留在老版本，网页上的现代加密协议都握手失败。补丁能堵住已知漏洞，但面对0day攻击，微软已经不再为Win7做逆向分析。如果你只是偶尔用用旧软件，建议把Win7装在虚拟机里，物理机装Win10或Linux，这样既保住老程序，又不至于裸奔在公网上。

下载补丁前，先备份好系统镜像。用Ghost或DISM++做个完整备份，万一打补丁打崩了，十分钟就能还原。别问我怎么知道的——我第一次给Win7打补丁时，蓝屏了整整一个下午。

(责任编辑：探索)