为什么今天的“补丁星期二”对windows用户如此重要

如果你是一个Windows用户，那么所有的补丁周二都应该很重要，除了那些微软发布了一个补丁并使你的Windows系统比以前更糟糕的情况。为你的系统获取最新的功能和安全更新——大多数情况下，后者应该是你每个月都期待的事情。但今天的补丁星期二比大多数更重要。...

Illustration for article titled Why Today's 'Patch Tuesday' Is So Important for Windows Users

如果你是一个Windows用户，那么所有的补丁周二都应该很重要，除了那些微软发布了一个补丁并使你的Windows系统比以前更糟糕的情况。为你的系统获取最新的功能和安全更新——大多数情况下，后者应该是你每个月都期待的事情。但今天的补丁星期二比大多数更重要。

首先，如果你仍然坚持Windows7，要知道今天是你将经历的最后一个补丁。除非Microsoft在发现巨大漏洞时回溯并选择在将来发布修补程序，否则这是您将收到的操作系统的最后一轮安全更新。一定要安装它们，因为从现在起你就得靠自己了。

windows 10用户有一个漏洞需要修复

对于其他人来说，今天也是一个重要的日子，因为微软据称正在修复一个影响Windows10和WindowsServer2016的相当大的安全漏洞。该公司提前向包括美军在内的多个主要组织通风报信了这一问题。而且看起来他们（在你之前）收到的修复附带了一个“不要披露”条款，因为直到今天还没有人公开谈论过这个漏洞。

该漏洞影响Windows的crypt32.dll模块。正如安全专家Brian Krebs所描述的：

“此Windows组件中的一个严重漏洞可能会对许多重要的Windows功能产生广泛的安全影响，包括Windows桌面和服务器上的身份验证、保护由Microsoft Internet Explorer/Edge浏览器处理的敏感数据，以及一些第三方应用程序和工具。

同样值得关注的是，crypt32.dll中的一个缺陷也可能被滥用来欺骗绑定到特定软件的数字签名。攻击者可以利用这一弱点，使恶意软件看起来是由合法软件公司生产和签署的良性程序。”

听起来很严肃？这个漏洞的奇怪之处在于，围绕它是否真的是一个大问题的分歧之多。

据我所知，该漏洞为未来的攻击奠定了基础，而不是攻击者目前正在积极利用的东西。换言之，如果你读到这篇文章（WindowsUpdate中的KB4528760），我不会停止我正在做的一切来立即更新我的家庭系统——第二个微软的补丁掉了。不过，别磨蹭了。

为了防止微软今年的第一个补丁星期二出现问题，在安装今天的更新之前，你可以采取超级安全的方式备份你的系统。您是只想将关键文件保存到其他地方，还是创建驱动器的完整映像，这取决于您对Microsoft及其修补过程的信任程度（以及如果情况开始失控，Microsoft是否允许您回滚此更新）。