最近不少朋友发现系统托盘里又跳出“更新已完成”的提示，点开一看是编号一长串的安全补丁。很多人习惯性地点“稍后重启”，却不知道这些补丁背后可能藏着防止电脑被黑的关键修复。
这次补丁修了啥？
以Windows本月发布的KB5034763为例，它主要修复了一个远程代码执行漏洞（CVE-2024-26234），攻击者只要发一个特制的邮件附件，你一打开就可能中招。这种漏洞常被用来传播勒索软件，之前有公司因为没及时打补丁，整个财务系统被锁，最后花了好几万才恢复。
另外，macOS最新的14.3补丁也悄悄修了一个Safari浏览器的零日漏洞（CVE-2024-23225），黑客能利用它在你不知情的情况下跳转到钓鱼网站。如果你经常用手机银行或支付宝，这类问题就得特别留心。
怎么确认自己打了补丁？
Windows用户可以按 Win + R，输入 winver 回车，看弹出窗口里的版本号是不是包含最新的更新编号。或者打开“设置”→“Windows 更新”→“更新历史记录”，里面会列出最近安装的所有补丁。
macOS用户点苹果菜单→“关于本机”，查看系统版本是否已升级到14.3或更高。如果还在14.2，建议马上联网更新。
能不能跳过不更新？
偶尔一次可能没事，但长期拖延风险不小。比如公司里老张总嫌更新麻烦，电脑一直没打补丁，结果某天插了个U盘，病毒顺着漏洞直接感染了整台机器，连带共享文件夹里的客户资料都被加密。
有些工具类软件也会受底层漏洞影响。比如你用的某个PDF转换器依赖系统组件，一旦系统存在未修复漏洞，转换过程中就可能被植入恶意代码。
自动更新设置建议
推荐开启自动更新，但把重启时间设在下班后。Windows可以在“高级选项”里勾选“在维护时段自动重启”。macOS则在“系统设置”→“通用”→“软件更新”中开启“自动保持Mac最新”。
如果你用的是公共电脑或家人共用的设备，更得盯紧更新状态。老人孩子不懂这些，一个不小心点错链接，后果可能很严重。
开发者注意：补丁也可能影响兼容性
有开发者反馈，KB5034763更新后，某些旧版驱动调用方式失效，导致自研的小工具无法正常读取硬件信息。遇到这种情况，可先查看微软官方更新说明文档，确认是否有API变更提示。
\ 查看已安装补丁列表（管理员权限运行）
wmic qfe list brief | find "KB5034763"若发现关键功能异常，可临时回滚更新，但务必在三天内联系开发方提供适配版本，避免长期暴露在风险中。