360為何執著於為用戶更新系統漏洞？

系統漏洞是由於系統代碼的邏輯不夠嚴謹，而使得別有用心之人能夠將其利用，作為個人牟利或者惡作劇的途徑。

就比如某一個軍營的交接班程序，流程要求是有人來接班，上一個班次的兵就可以回去休息。

那麼這個邏輯上就存在著一個致命漏洞，如果交接班的人為敵軍人員呢？

這就是系統修補漏洞的重要性。

顯然不是，微軟的windows操作系統並不是來源系統。其中的核心代碼進行了高強度加密，即便是微軟內部人員也未必有機會真正知道操作系統的源代碼。

由此，360所有的系統漏洞修復只是作為一個搬運工，將微軟的系統漏洞補丁在用戶的眼前呈現，僅此而已。並且，系統本身就具備後台安裝漏洞的功能。

360又為什麼這麼做？

每次你看到360的彈窗，系統出現漏洞需要修復的驚訝之餘是不是在慶幸自己裝了360能夠及時協助自己修復漏洞？

這就達到了360的預期。

當自己的一個簡單的卻又看起來很具有危機感的功能在用戶面前不斷重現

第一，可以提升自己在用戶面前的存在感，用戶始終記得自己用了這一款軟體。

第二，加上一些諸如危機，緊急，急迫的言辭，讓用戶出現對軟體的安全感依賴感，增加用戶粘度。

通過這些方法，在用戶的心理營造出一種口碑，最終成為了互聯網安全界的巨頭。

所以總結出一句話，修復漏洞是次要的，讓大家都用360才是它們真正的目的。

要回答這個問題，首先要明白為什麼微軟的windows需要打補丁需要更新，或者把範圍縮小到修補系統漏洞。長話短說，對於專業人士，這個就不是個問題，對於非專業人士，很簡單，中文已經說的很明白，既然是漏洞，不修補自然就存在風險，修復補丁出來了那就說明漏洞已經公開了，視而不見那無異於掩耳盜鈴。一句話，系統漏洞必須儘快修復是有必要的！

那麼，再來看看360安全衛士又是怎麼修復windows系統漏洞的。它首先檢測存在哪些補丁需要更新，然後下載補丁進行修補。通常都是微軟官方的補丁，但是微軟的伺服器在國內不大順暢，尤其是以前，安全衛士就會通過p2p的方式進行提速，隨著windows進化，現在已經微軟也已經採用了p2p進行補丁下載提速了，進化到win10 1709版甚至可以限定上下行佔用帶寬。因為早期windows更新不像新版win10那麼先進，所以就有了360安全衛士這個功能可以快捷簡單地幫助用戶及時打補丁。但是我們也要看到，win10的理念是服務，所以在更新機制上一直在改進，反而360這種非官方的打補丁方式和檢測機制就越來越沒優勢了，現在也就剩下還有個更新失敗藍屏自動恢復。但對於大部分小白來說他還是有一定的存在意義的。

還有一個就是，除了便利性，360安全衛士為什麼那麼亟不可待幫助用戶主動定期去打補丁？這個問題對於it安全專業人士來說也不是問題，既然那個是漏洞，假如你越了解你就越能明白其危害風險的嚴重性，越迫切去儘快修補，現實中很多人都是因無知而勇敢！而360的安全團隊可以說對於windows漏洞的投入了很大的精力並因發現漏洞而屢屢獲得微軟致謝。世界上因發現漏洞收到微軟致謝的安全團隊不少，但是在國內，360比其他公司多得多。而且有好幾次微軟一貫的惰性，有些補丁很久才會修補，360等不及的話還會自己發布些非官方的臨時過渡的hotfix應急。

你想一下，對於一個這麼懂行而且有自己的hotfix的有能耐的人，他怎麼不會在打補丁事情上替用戶皇帝不急太監急呢？這個不單是商業利益所在，咱們不能說沒有利益在其中，但也無法否認他沒有專業人的責任感在裡面！所以說360基於以上的情況，它要屏蔽系統更新也有需要的，否則他怎麼儘快部署他的非官方hotfix？

再回到歷史看看，當年win7年代因為微軟出了個盜版黑屏補丁，所以360就增加了禁用系統更新的功能和選項了。這些都是為了國內用戶著想的功能。

但是凡事都有利有弊，360安全衛士的更新檢測和修復有時候也有問題，比如打錯了補丁，或者檢測錯誤等等，畢竟他不是微軟官方的。到了win10，我更傾向於用系統自帶更新而少了用360打補丁了。因為win10更新檢測機制越來越完善，什麼配置打不打最新補丁都由伺服器決定，這點360無法做到的！

還有另外一個辦法比360更好更專業也更安全的系統更新工具，就是dism++，它用的是微軟底層更新演算法，比系統自帶更新更安全可靠！但是它還是無法做到微軟那樣針對什麼機器需要推遲某個更新，因為那只有微軟自己才清楚。

ok，一口氣把現在想到的都說完了，文字較多，信息量也不少，有點啰嗦，感謝您堅持看完，我不是公眾號，沒有商業目的，只希望有更多的非專業認識在此問題上有正確的認識罷了，謝謝！