系统更新

系统更新说穿了就一件事：厂商发现自己的软件里有漏洞或毛病，写好一份"修补包"推给你的设备，装上它，问题就堵上了。 它不是什么神秘操作，大多数时候你点一下"立即更新"，剩下的都是自动完成的。

举个虚构的例子：某年3月，某手机系统的工程师发现一个问题——别人发来一张特制的图片，手机不用点开就可能被控制。厂商花两周写好修补包，3 月 20 日向所有用户推送更新。小李当天就装了，这个门在他手机上从此关死；小王嫌麻烦一直点"稍后提醒"，两个月后，网上出现了针对这个漏洞的攻击工具，专门扫描没更新的手机——小王的手机还敞着那扇门。同一个漏洞，装没装补丁，结局完全不同。

更新到底在更什么

提示你更新的时候，内容其实分三类，紧要程度完全不同：

1. 安全补丁：堵已经发现的漏洞，最要紧。 软件是人写的，总会留下没料到的漏洞。漏洞一旦被发现，厂商会尽快出补丁。这里有个反直觉的地方：补丁一发布，等于也告诉了坏人"门在哪"——他们会拆开补丁对比改动，反推出漏洞的细节，再做出攻击工具，专门去找还没更新的人。所以安全补丁拖得越晚越危险，不是因为厂商吓唬你，而是补丁发布那天起，一场"你更新快、还是坏人动手快"的赛跑就开始了。

2. 缺陷修复与功能更新：修毛病、加功能，不急。 比如"修复某机型偶发死机""新增深色模式调度"。这类更新影响体验，但是否紧急要看修复了什么，例如丢数据或频繁死机也可能需要尽快处理，可以挑空闲的时候装。

3. 大版本升级：换底子，量力而行。 比如安卓 14 升 15、Windows 大版本换代。它改动大，可能带来新功能，也可能让很老的设备吃力、和旧软件闹别扭。这类更新不必第一时间冲，可以等一两周看看反馈，做好备份再升。

一直不更新，实际会发生什么

不更新不会立刻出事，这才是它最容易被拖延的原因。真实的变化是：风险在悄悄累积。跳过适用于设备的安全修复，就可能留下已知漏洞；几个月不更新，攒下的可能就是十几扇。坏人不需要针对你个人——攻击工具是自动扫描全网设备的，谁没更新就盯上谁。

这不是理论。2017 年 5 月席卷全球的 WannaCry 勒索软件，利用的是 Windows 的一个漏洞——而微软在爆发前两个月（2017 年 3 月）就已经发布了补丁。这份补丁能堵住它利用的SMB传播漏洞，许多未更新且暴露于相关攻击的电脑中招，大量公司、医院的文件被加密勒索。同样的门，有人早关上了，有人一直敞着。

还有一种情况要注意：停止支持。设备太老，厂商就不再为它发布补丁了（比如微软已于 2025 年 10 月停止 Windows 10 的常规更新）。若没有后续支持计划覆盖，新发现的漏洞就可能不再得到修复；Windows 10的扩展安全更新和部分长期支持版本另有期限——这样的设备不是"将就用"，而是风险只增不减，处理银行卡、工作文件这类事情时尤其要掂量。

更新会不会把手机越更越卡

这个担心不全是空穴来风，但要分开说。安全补丁重点修漏洞，大小和性能影响因更新而异，不能保证每次都很小、完全不影响速度，这个不该拖。真正可能让老设备吃力的是大版本升级——新系统按新硬件设计，老设备跑起来可能确实变慢，2017 年苹果就被发现给电池老化的旧 iPhone 限制性能，最后以数亿美元和解了诉讼（苹果的说法是防止意外关机）。所以稳妥的做法是：安全补丁尽快装，大版本看清楚再决定——升之前做个备份，即使更新遇到问题，也有数据副本；能否退回旧系统要看厂商和版本，并不是有备份就一定能降级。

顺带一提：手机上的 App 也是客户端软件，它们的更新走的是同一个逻辑——商店的"更新"按钮背后，同样是"修漏洞、修毛病、加功能"这三件事。