【安全调查】为什么明知有风险，还是不愿意自动更新补丁
昨天我发了一个帖子，呼吁人们停止禁用自动更新。
原帖内容回顾
如果你经常拖延打补丁和更新，那么你该为结果负责，不过像微软、苹果和谷歌这样的公司也有一部分责任。
在你面前有两条路：要么为结果问题的负责，要么为解决问题而努力，当事情涉及到IT行业，太多的角色可以去指责。
上周末席卷全球的”WannaCrypt”是一个很好的例子，提醒我们及时为电脑和其它电子设备打补丁是很有必要的。但是修补漏洞对某些用户而言可能是一个痛苦的过程，微软、苹果、谷歌这样的公司在鼓励用户快速修补漏洞方面能发挥很大的作用。
及时的修补漏洞是抵御恶意软件攻击的最好方式，也可以说是最有效的方式，毕竟“苍蝇不叮无缝的蛋”，一个没有漏洞的系统，直接堵住了攻击者进入的通道。但如果不能及时的安装好补丁，结果就不可想象了。
顺便说一下，我说的“及时”，不是按周或者按月来讲的，而是按天、甚至是小时而言的。技术是快节奏的，信息安全技术尤其如此，所以，如果涉及到你的切身利益，真的没有时间在那边嗯嗯啊啊的磨叽个没完。攻击者可不是依照你的时间表来行动的。当然，我也清楚，实际情况中有诸多不便导致立即安装所有的补丁是不太现实的，不过你需要有一个有效的针对漏洞修复和事件响应的计划。
选择不安装补丁，就好比把头埋在沙子里，并不是一个解决方案。
现在，你可以做的一件事就是：开启自动更新，如果你现在禁用这个功能。
你可能有一个很好的借口来解释你为什么这样做，这个借口也有一定的效力，毕竟修补漏洞不是一件愉悦的事情，它需要花费时间，但是你仍然需要这样做。最有效的方法是选择自动更新，如果你禁用这些机制是不利的。
在过去的几十年时间里，我遇到过无数的文章，它们讲述如何在整个系统中禁用自动更新，虽然这些文章大部分都是善意的，但是也很危险，因为它们告诉人们如何去做一些人们自己都不明白的事情。
十年前，这样做可以接受，但是时过境迁，在如今这个恶意软件泛滥，网络攻击愈发复杂的情况下，从一个漏洞被披露、发布了补丁，到这个漏洞被攻击者使用发动广泛的攻击，只需要几个星期。
在这方面，行业中的一些公司正在努力，协助用户一起让修复漏洞更加简单、友好，不过他们可以做的更好。
1.在安全补丁描述里，不要混合其它废话
用户允许一个公司自动修补系统，依赖于信任这家公司，而公司应该认识到这一点并尽其所能的不辜负这份信任。没错，我这里吐槽的就是window10捆绑销售的问题。
安全补丁，应该只是安全补丁。
2.修补方式尽可能的简便、无影响
修补漏洞应该尽可能的快速和没有痛苦，除非绝对必要，用户不必为了获得补丁就去下载一个新的操作系统，尽可能的不改变系统工作流程或方式。
3. 理想情况时，补丁越少越好
发布补丁是一个损害用户信任的事情，每发生一次，整体的信任关系就动摇一次。
代码用户不可能百分百的完美，但这仍然是目标。 “先开船，发现漏洞之后再补”，这种态度充斥着整个技术行业，腐蚀性和破坏性相当明显。
4.回滚更新应该更加容易
一旦出现问题，对于用户和IT管理员而言，回滚更新比修补补丁更易操作。
目前，苹果IOS平台，用户不能轻易的回滚更新，只能等待另一个补丁来修复，这是一个非常笨拙的方式。
结果收到了很多来自用户的反馈，他们说了自己为什么选择禁用自动更新的原因。
这里是分割线
很明显的，人们对于“更新”有一些强烈的看法，对于大多数人来说，禁用或延迟更新的原因是由于曾经遭遇过一些不愉快的经历。
我梳理了收到的一些反馈，并对这些反馈做了相应的评论，筛选部分内容给大家看看：
“更新似乎总是发生在让人讨厌的时候”
是的，我能理解，虽然windows10现在有工具，在更新应用时可以让你更好的控制。
“我不断的被催促安装windows10，但我真心不想要它”
我明白，微软对windows10产品非常自豪，并希望有更多的人使用它，但是微软使用的window更新机制，给用户带来的麻烦事相当大的，这会破坏信任。
“更新太耗时”
我能感受到你的痛苦，iOS或macOS的批量更新，几乎就是一场对你宽带的压力测试；如果你已经好几个月没有开机windows机器了，重新使用时修补补丁是一个痛苦的过程。
“更新改变了太多的东西”
嗯，这也是我特别讨厌把安全更新混合在功能更新中的原因。拿iOS举例，获得更新的唯一方法就是下载一个完整的更新包，更新所有的心功能。是的，这很烦人，但你没有其它选择。
“更新搞乱了我的系统，甚至造成了大问题”
我能感受到你的痛苦，更新补丁的时候，似乎总是会给系统造成混乱和麻烦，这真是严重的伤害了对企业的信任，所以宁可关闭自动更新功能。
“我不信任微软／苹果／谷歌”
那你为什么还在使用他们呢？
“我不使用自动更新，而是选择手动打补丁”
这可是个大工程，你需要时刻保持关注，否则，一个失足就可能会沦陷。 你也可以使用类似Flexera的个人安全检查产品来帮助你保持对补丁的跟踪，不过即使这样也有很多工作，而且不能保证你能轻松的下载补丁和修复过程，事实上，你可能觉得这样做更烦人。就连Flexera公司自己也指出：“在一个正常的私人PC机上，如果你没有一个自动化的解决方案，那么你需要掌握25～30种不同的更新机制来修复大约75个应用程序的补丁”，这是一个相当大的工作量。
“如果它没有坏，就不要修理它”
这点可以理解，毕竟多一事不如少一事，不过请记住，需要打补丁，意味着该系统在技术上可以被攻破。
“这是我的系统，我有权按自己的想法去处理它”
是的，我无话可说。
这里是另一条分割线
我明白，修补漏洞是一个相当痛苦的过程，它是费时的、可能打乱工作流程、造成极大的不便。但是，抛开这些说辞，这是你必须做的一件事。
如果你是一个家庭用户，你可以像抛骰子一样来选择是否打补丁，一切后果自负。
但对于企业来说，这是一个完全不同的问题。
如果你是一个IT管理员，妥善处理危险是你的责任，如履薄冰。 如果你为我工作，对漏洞采取置之不理的松懈态度，我会解雇你（临场处死）。如果压力来自公司管理层（偷工减料、节省开支），那么这种态度对公司是一个潜在威胁，你应该表达出自己的不满（可能同样会卷铺盖走人，因为大多数公司都没有足够的资源去应对网络攻击）。
【文章来源】
*MottoIN小编整理、翻译。
*转载请注明来自MottoIN
【MottoIN原创文章奖励计划正在进行】
欢迎投稿，来信请寄root#mottoin.com
责任编辑：
声明：本文由入驻搜狐号的作者撰写，除搜狐官方账号外，观点仅代表作者本人，不代表搜狐立场。
今日搜狐热点电脑补丁是什么意思？是安装好还是不安装好！_百度知道
电脑补丁是什么意思？是安装好还是不安装好！
我有更好的答案
希望可以帮助你有些补丁是必须安装的。一些不必要的补丁都可以忽略很好用。操作系统有些漏洞，安装了补丁就可以提高你电脑的安全系数，防止系统不支持的一些软件，个人建议你下载个360安全卫士。那里有补丁更新
一般杀毒软件都有查漏补丁的，有些是高危漏洞，要打上，有些只是针对个别的软件，不用的话大多了也占用电脑空间
当然要装了，不如病毒木马会通过你电脑漏洞来进你的电脑的
为您推荐：
其他类似问题
您可能关注的内容
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。win8.1补丁更新是用系统直接更新还是360更新好_百度知道
win8.1补丁更新是用系统直接更新还是360更新好
我有更好的答案
　　1、系统的自动更新功能是直接接收微软的推送信息，对补丁的安装没有选择性；
　　2，这是有先例的；
　　3，并对每一个补丁做出了说明，给出了推荐建议，这样用户可以有选择的安装、360的漏洞修复功能是有技术人员对补丁进行筛选　　建议使用360软件的漏洞修复功能、微软的补丁有时候反而会造成一些系统故障。
　　原因如下
VpnVip资讯教程，软件使用平台。
操作系统/系统故障
为您推荐：
其他类似问题
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。坦克世界8.1更新时是自动更新好还是下更新补丁好_百度知道
坦克世界8.1更新时是自动更新好还是下更新补丁好
为什么我8.1进了游戏基地旁边没有旗子和白圈了？？？帮我解决了我大大的有赏！！！
我有更好的答案
自动更新是给网吧的服务器预备的
自己玩的话还是推荐去官网下补丁包手动更新
但是最近的几个版本网吧XP系统在装更新的时候程序到最后特别卡
基本上几分钟都不动
这时候在任务管理器里结束任务再开客户端之后客户端会跳过下载直接安装。WIN7的话目前还没有遇到这些问题
我用迅雷下，下到99.9%就停了，坑爹呢这是！求解。
下载补丁好，使用下载器下，速度快不怕掉线。
你网速好就自动更新吧，网速不好就下补丁。
其他1条回答
为您推荐：
其他类似问题
坦克世界的相关知识
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。这个问题要这样看：windows的自动更新的作用主要是为他的用户提供最新的windows安全防护补丁和其他服务，这是微软官方的说法，这里要注意的是：他说的是为他的用户，这当然是不包括盗版的，那盗版用户如果也去更新会怎样呢？我以前曾经这样做，当时没有感觉，可是后来毛病逐渐出现，最后系统崩溃了。这让我想起一个故事：一个人在一个刚刚开业的家电商场“拿”了一台果汁机，回家后用了一次就出毛病了，他去找商场修理，营业员热情地接待了他，不一会商场保安把他请到了办公室......结果可想而知。
你明白我的意思了？凭我等平民百姓每月挣那几千大毛，怎么买的起正版软件？用盗版实属无奈之举，自己偷着用吧，就不要再难为人家微软了，呵呵。
其他答案（共6个回答）
的漏洞和安全提供了一些保障；但坏处比好处更大，那就是运行速度的问题，会明显减慢。
2、你的系统是正版的吗？应该不是，所以就更没有必须去打开自动更新，就是更新了，也安全不到哪去。
个人认为关闭。
安微软公司要求确保系统时刻处于安全之下有三点:1启用防火墙,2.启用自动更新,3,启用杀毒软件.很多网友为不能自动更新而苦恼,你能够干吗不用哪因微软公司每月都跟...
系统需要经常的更新漏洞
补丁的更新让你的电脑不会轻易因为漏洞的问题而产生被入侵的困扰。而杀毒软件的更新，更是可以保护好你的电脑，一般的病毒包是要每日更新的，因为...
最好不要，我以前更新后，都提示我要激活。最后没办法了只好重装了，你要小心啊！
不需要，而且容易遭到微软打击，建议使用360安全卫士修复漏洞，不遭到到盗版打击电脑又安全了。右键我的电脑-属性-自动更新-关闭自动更新，这样就Ok了
很有必要,建议不要关闭.按微软公司提示,1安装防火墙2启用自动更新3杀毒软件是保证计算机安全的三大要素.因此建议你每月按时再
更新或升级,正常时,也不是每天都...
答: 如果在linux下，用如下命令：ls * > myfile
如果在win下，用这个命令：
type * > myfile
myfile就是最后需要的文件。
答: 可以用路游器
答: 控制面板中有一个“网络安装向导”，按照它的提示就能完成了
大家还关注
Copyright &
Corporation, All Rights Reserved
确定举报此问题
举报原因(必选)：
广告或垃圾信息
激进时政或意识形态话题
不雅词句或人身攻击
侵犯他人隐私
其它违法和不良信息
报告，这不是个问题
报告原因(必选)：
这不是个问题
这个问题分类似乎错了
这个不是我熟悉的地区