事件起因

用戶反饋：360 安全衛士將微軟官方定級「高優先級」的 KB980436 (SChannel 安全通道漏洞) 歸入「已屏蔽補丁」不掃描；將 KB951535 (MSXML 核心服務遠程代碼執行) 降級為「低優先級/可選安裝」。同環境下 QQ 電腦管家均標記為「高危漏洞，建議修復」。

微軟官方漏洞詳情

補丁	CVE / 漏洞類型	影響組件	最高嚴重性	利用後果
KB980436	CVE-2010-2566 等	SChannel (Schannel.dll) TLS/SSL 安全提供者	Critical (遠程代碼執行)	未經驗證攻擊者發送特制數據包 → 系統上下文執行任意代碼
KB951535	CVE-2008-XXXX 系列	MSXML 3.0/4.0/6.0 (msxml3/4/6.dll)	Critical (遠程代碼執行)	用戶用 IE 訪問惡意頁面 → 內存損壞 → 當前用戶權限執行代碼

為什麼 360 會「降級/屏蔽」？

1. 兼容性風險評估：早期補丁曾導致特定業務應用 (銀行插件/老舊 ERP/VPN 客戶端) 崩潰，360 基於用戶反饋數據庫標記「已知衝突」。
2. 策略差異：微軟「全量推送、用戶自擇風險」；360「穩定性優先、默認不推有衝突歷史補丁」。
3. 數據源不同步：360 補丁庫更新週期可能滯後於微軟目錄，導致分級邏輯基於舊版元數據。

用戶最佳實踐

1. 以微軟官方分級為準：Critical/Important 級別補丁**必須安裝**，除非有明確業務衝突且已測試回滾方案。
2. 雙引擎驗證：同時運行 360 + QQ電腦管家/Windows Update 官方檢查，取交集安裝。
3. 分批灰度：測試機/非核心業務機先裝 48h 無異常 → 推廣核心業務機。
4. 保留回滾：安裝前建立系統還原點/快照，出問題 10 分鐘內回滾。
5. 關注補丁替代關係：新補丁常替換舊補丁 (Superseded)，僅安裝最新替代補丁即可。

廠商回應與行業反思

360 後續版本優化了補丁分級邏輯，引入「微軟嚴重性同步」開關。行業共識：**補丁管理不應完全外包給單一安全軟體**，企業應建立 WSUS/SCCM/Ansible 自動化基線合規體系，安全軟體僅作輔助驗證。