360总是提示高危漏洞

打开电脑，总提右下角又弹出了那个熟悉的示高橙色图标——“您的电脑存在高危漏洞，建议立即修复”。危漏这已经是总提这周第三次了。我点开详情，示高看到的危漏是几个KB编号，比如KB5034441，总提还有一个“远程代码执行漏洞”的示高红色标签。说实话，危漏第一次看到这种提示，总提我立马点了“立即修复”，示高生怕晚一秒电脑就被黑了。危漏但现在，总提我只会翻个白眼，示高然后点右上角的危漏叉。

为什么？因为我后来查了那个KB5034441。微软官方文档写得很清楚：这个补丁针对的是Windows恢复环境（WinRE）中的一个漏洞，攻击者需要物理接触你的电脑，并且能进入WinRE分区才能利用。换句话说，除非有人能坐到你的电脑前，还能绕过登录界面进到恢复模式，否则这个漏洞跟你没半毛钱关系。而360把它标成“高危”，还配上红色感叹号，这跟拿大喇叭喊“你家门锁能被撬”但绝口不提“撬锁的人得先翻进你家院子”有什么区别？

我身边不少朋友都遇到过类似情况。有个做设计的朋友，电脑上装了一堆Adobe软件，某天360提示“Adobe Flash Player高危漏洞”。他吓得赶紧修复，结果修复完PS打不开了。后来一查，360所谓的“修复”是把Flash组件降级到了一个更老的版本，而那个版本反而有另一个已知漏洞。他折腾了一下午才把软件恢复原状。从那以后，他把360的漏洞修复功能直接关了。

360的漏洞检测逻辑其实不难猜。它扫描你系统里所有微软发布的补丁列表，只要发现你缺了任何一个，不管这个补丁实际影响范围多小、利用条件多苛刻，统统标成“高危”。这就像体检报告上把你二十年前得过的一次感冒也写成“重大既往病史”，然后推荐你买一堆根本用不上的药。更微妙的是，有些补丁的“修复”按钮点下去之后，会顺带装上360自家的其他软件——浏览器、安全桌面、软件管家。我统计过自己的一次修复过程：点了三个漏洞修复，最后多出来两个桌面图标和一个开机自启项。

当然，我不是说所有漏洞都不用管。像那种“SMB协议远程代码执行”或者“浏览器脚本引擎内存损坏”的补丁，该打还是要打。但问题是，360从来不区分“需要立刻处理”和“知道了就行”。它把所有东西都塞进同一个红色警告框里，用同样的感叹号、同样的“高危”标签。时间一长，用户要么被吓得过度反应，要么像我一样彻底麻木。这两种结果都不健康。

我现在的做法是：关掉360的漏洞修复提醒，每个月手动去Windows更新里看一眼。微软自己的更新分类清楚得多——“关键更新”和“推荐更新”分开列，每个补丁都有详细说明。如果实在拿不准某个补丁要不要装，就去搜一下KB编号加“是否需要”几个字，通常能在微软社区或者Reddit上找到答案。比如那个KB5034441，搜完就知道它只影响BitLocker加密的WinRE分区，普通家用电脑根本不用管。

360的弹窗还在继续。就在我写这篇文章的时候，它又跳出来一次，这次说的是“Flash中心存在高危漏洞”。我笑了笑，把鼠标移到“忽略”按钮上，轻轻点了一下。电脑是我的，漏洞该不该修，我自己会判断。一个安全软件如果只会用红色感叹号吓唬人，那它跟路边卖假警报器的有什么区别？