修補電腦真的是最安全的選擇嗎？

修補是安全的。它會保證你的系統安全。但是有一些方法可以確保你不會讓糟糕的情況變得更糟。...

你在哪裡當瓦納加密機在全球各地激增？這種高毒力的自我複製勒索軟件（一種勒索蠕蟲）席捲了歐洲、中東和亞洲的大部分地區，在這個過程中對有價值的重要文件進行了加密。

反應是迅速的，這是必須的。但全球仍有20多萬個系統受到感染，其中一些是關鍵任務基礎設施。因此，微軟為WindowsXP、WindowsServer2003和Windows8發佈了額外的安全補丁。

修補通常是消除突出的安全問題的最有效方法——除非在某些情況下出現問題。

別誤會我。修補是安全的。它會保證你的系統安全。但是有一些方法可以確保你不會讓糟糕的情況變得更糟。

案例研究

我以瓦納密碼故事為首是有原因的。在感染後的狂妄自大中，大量的主要組織試圖修補他們的網絡。雖然澳大利亞基本上沒有受到勒索軟件的影響，但與澳大利亞昆士蘭州綜合電子病歷系統相連的一些醫院在修補以防止感染後出現了中斷。

昆士蘭衛生部安裝了由微軟、Citrix和執業管理專家Cerner發佈的全系統補丁。這些補丁使得一些病歷系統變得毫無用處。

破損的補丁並不新鮮。它們也不侷限於單一的行業或系統類型。例如，2016年12月的一個windows10更新，在最初的更新破壞了網絡之後，很快就被修補了。微軟已經改用了一個故意含糊不清的補丁註釋系統，這使得引入一個新的、未指明的問題更加令人沮喪。

不幸的是，遊戲玩家比其他任何群體都更瞭解補丁並不總是受歡迎的。公平地說，一個改變遊戲規則的補丁的影響並不像一個破壞醫療系統的補丁那麼重要。然而，這仍然給相關人員帶來困擾。

蘋果也沒有解決補丁問題：iOS8的更新中充斥著電池耗電過快、Wi-Fi中斷、隨機重啟等問題。

所以我應該停止修補？

絕對不是。正如我提到的，對於公司來說，修補程序通常是糾正任何問題的最快、最安全和最簡單的方法。再次考慮一個新發布的遊戲。在21世紀，質量保證測試似乎是一個未知數，新發布的小車也變得越來越有必要。主要斑塊在第0天或第一天出現的頻率正在上升。在這種情況下，如果您不修補，您的遊戲仍然是一個有缺陷的，可能無法運行的地獄（更不用說修補程序可能會使您的保存在以後與其他功能不兼容）。

“修補還是不修補”並不是我們應該問自己的問題，但不幸的是，我們確實問了。尤其是在涉及舊的、過時的硬件（有時是任務關鍵型的）的場景中，或者當有超過少數的計算機處於危險之中時。在這些情況下，補丁程序出錯的結果可能會導致整個組織離線。更糟糕的是，補丁程序會引入一個新的漏洞。那麼，為什麼越來越多的大公司推遲推出標有“重要”或“關鍵”的更新呢？

計時你的補丁

斑恐怖症不是什麼新鮮事。在windows10引入強制更新之前，人們會讓自己的系統一次有好幾個月沒有補丁。我知道，我也是其中之一。儘管微軟強制執行他們的更新系統，他們還是給用戶留了一些餘地。不是選擇的自由，思想。

不打補丁的方法是把手指插在耳朵裡喊“啦啦啦啦”，忽視補丁太久是愚蠢的。然而，安裝補丁的時間是合理的。一個大的IT部門可能有一個豪華的測試系統。此外，對於企業和業務解決方案，大型、系統範圍的修補程序通常會在稍後到達。但小企業沒有同樣的冗餘。

在這種情況下，“觀望”的方法帶來了一些好處。其他用戶將首先安裝補丁，他們的系統將顯示任何可怕的錯誤或損壞。同樣，如果存在重大問題，補丁供應商可能會在安裝之前糾正這些問題。

平衡在於評估特定補丁的重要性。你能讓另一個人或公司成為試驗品（可能會造成半永久性的零日情況），還是一個即時的、必要的裝置？

如何安全修補

同樣，我們不建議任何人避免修補。重要的安全和系統更新通過補丁程序到達。在引入強制更新之前，Windows是一個危險得多的操作系統。就像接種疫苗一樣，群體免疫效果最好——簡單地說，人們並沒有幫助群體。

當然，你要安全修補。方法如下：

補丁筆記。Linux和蘋果用戶可以在上網時閱讀補丁筆記。Linux用戶很少被迫修補他們的系統。蘋果只發布了一個自動補丁（作為對2014年大規模網絡時間協議錯誤的迴應）。windows10用戶可沒那麼幸運。windows10creators的更新確實引入了一個新的暫停更新按鈕，但這隻提供了一個短暫的權宜之計（最多7天）。然而，錯過一個壞補丁可能就足夠了，或者至少錯過一個快速更新的壞補丁。此外，微軟幾乎從公式中刪除了詳細的補丁註釋。（但你可以試著瞭解更多。）
虛擬機。也許不是每個人都可以選擇，再說一遍，windows10用戶很可能在有限的時間內工作，但是在運行同一操作系統的虛擬機上安裝補丁可以幫助識別錯誤的補丁。windows10用戶可以將主系統設置為暫停更新7天，下載補丁，然後安裝到虛擬機中。如果一切正常，你可以修補你的主系統。
進行備份。擺脫壞補丁最簡單的方法之一是回滾到上一個已知的好設置。無論如何，創建系統的定期備份是個好主意，這也是一個很好的理由。