360安全卫士的安全漏洞修复功能，有用，卫士但它的漏洞“有用”是有前提的。如果你指望点一下“一键修复”就能让电脑固若金汤，修复那大概率会失望。有没有用可要是安全把它当成日常安全维护的其中一环，它确实能帮你挡掉不少麻烦。卫士

先说一个我亲眼见过的漏洞例子。去年帮朋友处理一台老笔记本，修复Windows 7系统，有没有用装的安全是某单位内网用的办公软件。那台机器从来没打过补丁，卫士360安全卫士的漏洞漏洞修复列表里躺着四十多个高危漏洞，其中就包括“永恒之蓝”利用的修复MS17-010。朋友说电脑偶尔会莫名其妙卡顿，有没有用风扇狂转。我点了修复，重启之后，卡顿没再出现。后来查日志，发现之前确实有异常的网络扫描记录。你说这是漏洞修复的功劳吗？不全是，但补上那个SMB漏洞，至少把最容易被利用的那扇门关上了。

漏洞修复的本质是什么？是微软官方发布的补丁，360只是帮你下载、安装、重启。它不生产补丁，它只是补丁的搬运工。所以“有没有用”这个问题，得拆成两层看：补丁本身有没有用？以及360这个搬运工靠不靠谱？

补丁本身当然有用。微软每个月第二个星期二发安全更新，修的都是已经公开或者半公开的漏洞。攻击者拿着现成的EXP（漏洞利用代码）就能扫全网，没打补丁的机器就是活靶子。尤其是那些还在用Windows 7甚至XP的单位，微软早就不支持了，但360还在通过自己的渠道推送一些关键补丁——比如之前“震网”级别的漏洞，360就单独发过修复工具。这种时候，你说没用？那是没挨过打。

但360的漏洞修复也有让人头疼的地方。第一，它有时候会推荐一些“可选补丁”，比如功能更新或者驱动更新，这些跟安全没直接关系，装了反而可能出兼容性问题。我一般只勾选“高危漏洞”，其他一律忽略。第二，修复完经常要求重启，而且有时候重启后还会反复提示同一个补丁没打上——这通常是系统环境有问题，比如Windows Update服务被禁用了，或者补丁安装程序被安全软件拦截了。这时候光靠360没用，得手动去微软官网下载补丁包，或者用DISM++这类工具离线集成。

还有一个现实问题：360安全卫士本身是不是个“干净”的软件？这些年它被诟病的地方不少，弹窗、捆绑、全家桶。但单就漏洞修复这个模块来说，它确实解决了一个痛点——很多普通用户根本不知道Windows Update在哪，或者因为盗版系统、精简版系统导致自动更新失效。360把这个入口做得足够傻瓜化，点一下就行。你可以说它流氓，但不能说这个功能没用。

我的做法是：新装系统后，先用360把高危漏洞打全，然后卸载360，开启Windows Defender和系统自带的自动更新。如果是一台不联网的旧机器，或者内网环境没法用Windows Update，那就留着360，但把它的其他功能全关掉，只当个补丁管理器用。

说到底，漏洞修复不是万能的。它防不住钓鱼邮件，防不住弱密码，防不住你自己把U盘插到中毒的机器上。但它能防住那些最无脑、最泛滥的自动化攻击——就像你出门不锁门，小偷一推就进；锁了门，小偷得撬锁，成本就高了。360帮你锁门这件事，做得还行。至于门锁本身结不结实，那是另一回事。