軟體更新可能很煩人。他們需要時間來安裝，移動（或刪除）你使用的功能，有時甚至會破壞東西。不過，我們還是建議儘可能地更新（和升級）您的軟體。網際網路是一個危險的地方。

安全更新101

您每天使用的作業系統和應用程式幾乎肯定存在安全缺陷。編寫軟體很複雜，這些缺陷經常被發現。當他們是，他們是修補安全更新。

如果你定期安裝更新，許多現代應用程式會自動進行更新，你會得到安全更新，你就不會受到攻擊。如果你不安裝更新，現在有一個已知的攻擊可以用來攻擊你。如果您使用的應用程式的舊版本和不受支援的版本沒有獲得這些最新更新，那麼您需要升級到獲得這些更新的應用程式的現代版本和受支援版本，這也是一個問題。

換句話說，如果你在WindowsXP上執行Word2000，你就有麻煩了。有很多年的已知安全漏洞可以用來對付你，即使只是下載和開啟一個文件檔案可能是危險的。

有什麼風險，真的？

有許多型別的安全缺陷，但它是非常常見的錯誤，讓看似合法的檔案危及軟體。例如，巧盡心思構建的JPEG影象或MP3音樂檔案可能會利用應用程式中的已知缺陷來執行惡意軟體。web瀏覽器中的問題可能會讓惡意網站繞過您的安全設定並安裝惡意軟體。一個作業系統問題可能會讓一個蠕蟲入侵併接管你的系統。

攻擊者可以透過訪問您的計算機，安裝惡意軟體，執行勒索軟體攻擊，將檔案作為人質，直到您支付費用，在系統上放置一個鍵盤記錄器，將密碼和信用卡號碼傳送給罪犯，或捕獲您的個人資料並將其用於身份盜竊。老鼠甚至可以躲在背景裡，在你的網路攝像頭上拍攝你的折衷照片。

您可以透過確保您的軟體是最新的來保護自己。請確保您使用的應用程式仍然受安全更新支援，並確保它們已設定為自動安裝這些更新（如果可能）。

相關報道：想在勒索軟體中生存？下面是如何保護你的電腦

不僅僅是網路瀏覽器和作業系統

web瀏覽器中的漏洞可使惡意網頁控制您的電腦或安裝惡意軟體。同樣，作業系統中的安全漏洞相當危險，會讓蠕蟲和其他惡意軟體繞過你的安全。

但這不僅僅是關於網路瀏覽器和作業系統。計算機上的其他應用程式也可能有安全漏洞。例如：

• MicrosoftOffice有許多安全缺陷，不僅僅是在MicrosoftOutlook或巨集中。word2000的舊版本可能仍然很適合您的需要，但是它有安全漏洞，可以利用這些漏洞，您所要做的就是下載並開啟一個惡意的DOC檔案，或者甚至複製貼上一個惡意的影象檔案到Word中。直到2020年10月13日，Office 2010都支援安全更新。如果您使用的是比這更舊的版本，那麼它很容易受到攻擊。
• 像WinRAR、7-Zip和WinZip這樣的檔案歸檔和解壓工具都有安全缺陷。如果您下載並開啟惡意存檔，它可能會在您的電腦上安裝惡意軟體。更新版本的檔案存檔工具中的安全修補程式修復了此問題。
• Photoshop和其他影象應用程式存在各種安全缺陷，如果開啟惡意影象檔案，可能會導致惡意軟體攻擊您的系統。
• 流行的開源VLC媒體播放器、蘋果的iTunes和Spotify等媒體播放器都有漏洞，當你開啟惡意音樂或影片檔案時，這些漏洞可能會讓你的電腦接管。

這些只是幾個例子。如果您的系統中有一個應用程式與internet通訊或開啟從internet下載的任何型別的檔案（甚至是影象、文字、音樂或影片檔案），它可能會受到某種型別的攻擊。

透過在可用時安裝更新，並確保您仍在使用正在獲取更新的軟體的受支援版本（例如，不是太舊的Microsoft Office或Adobe Photoshop版本），可以確保您的軟體不會受到任何已知安全漏洞的攻擊。

相關：立即更新WinRAR以保護您的電腦免受攻擊

你並不總是需要最新的版本

更新是必要的，但不一定總是需要立即升級到主要的新版本。雖然使用不再更新的過時軟體是個壞主意，但許多公司和開發人員在要求升級到下一個大版本之前，都支援更新的舊版本軟體。例如：

• windows8.1仍然是一個選項：雖然windows7和windowsxp不再受支援，但直到2023年1月10日，微軟仍然支援windows8.1的安全更新。
• Microsoft Office獲得了多年的更新：您不必每次推出Microsoft 365或購買最新版本的Office。例如，如果您擁有Office 2016，則在2024年10月14日之前，它仍然支援安全更新。
• macOS給了你幾年的時間：蘋果沒有官方的書面支援政策，但公司一般支援macOS的三個最新版本，並提供安全更新。所以，即使在新版本的macOS問世之後，如果你願意的話，你可能還有兩年的時間來使用你的當前版本。
• Firefox-ESR提供了較慢的瀏覽器更新：如果你想要一個變化較少的瀏覽器，Mozilla提供了Firefox的“擴充套件支援版本（extendedsupportrelease，ESR）”。Firefox的標準版本每四周更新一次，而ESR版本每42周更新一次。但是，Mozilla會用安全更新來更新ESR版本。

安全更新支援上述選項，這才是最重要的。

相關：哪些版本的macOS支援安全更新？

但是…呢…？

當然，這是有辦法的。如果你有一臺舊電腦，你已經“空氣間隙”-換句話說，它沒有連線到網際網路，你執行一些舊的軟體，它可能是罰款。

當然，如果您下載了一個惡意檔案並將其帶到攻擊舊應用程式的計算機上，可能會導致勒索軟體鎖定對您的檔案的訪問。

歸根結底，認識到這些風險是很重要的，因為存在著執行過時軟體的風險。您不必總是執行最新的軟體版本，但應該執行仍受更新支援的軟體。

如果您仍然依賴於一個不再獲得更新的舊應用程式，我們建議您為它找到一個更現代的替代品。這可能意味著學習新的東西，但至少你會有安全的，支援的軟體。

當然，你不必聽從我們的建議。你想跑什麼就跑什麼。只要意識到如果你繼續執行不受支援的軟體，你將要承擔的風險，並保持謹慎，無論是在你的電腦上安裝空氣間隙，或者甚至是在沙盒或虛擬機器上執行舊的軟體。

相關：如何使用Windows10的新沙盒（安全測試應用程式）