打补丁是件很纠结的事情。给系统打补丁，意味着系统自身已经出了问题；而最近QQ医生打补丁的时候遭遇360的“被提醒”时，腾讯的人一定也很纠 结。
一个软件在运行时，另外一个对手软件弹出来，指指点点、比比划划、做做广告，实在不是一件让人痛快的事情。这就好比两个修鞋匠，一个手头有活，另一 个没活。而没活的那位一会告诉顾客不用打鞋掌，一会说鞋油不适合一样，还在旁边夸自己家的手艺更好，我想，那位干活的鞋匠估计得气疯了。
QQ医生遭遇被提醒这事儿还没完，人们更关心事情后续的发展。腾讯方面没什么动静，就仿佛QQ医生不是自己的产品，这符合腾讯一贯低调的风格；随 后，我看到瑞星也发了声明，原来瑞星卡卡一直遭遇着被提醒。360先是做了回应，随后发了一篇通稿《360安全卫士发布“漏洞防火墙”》，反应迅速也是 360的风格。
微软的补丁怎么了？
360的石晓虹博士打了个比方，“补丁跟药一样，并不是吃得越多越好。安装了不需要的补丁，不但浪费系统资源，还可能导致系统崩溃。”用“药”比喻 “补丁”，这话仿佛是说给以开药为工作的“QQ医生”的。石晓虹特意指出，被360屏蔽的多款微软补丁在安装时有问题，所以360推出了“漏洞防火墙”， 专门对风险补丁将有提示。
那么这些到底是什么补丁？笔者特意找到关于这些补丁的描述，摘录于此：
补丁 关于补丁的描述
KB972580 解决GDI+中的漏洞可能允许远程执行代码
KB972581 此安全更新可解决 Microsoft Windows GDI+ 中许多秘密报 告的漏洞，远程攻击
KB975467 Microsoft Windows 中一个秘密报告的漏洞。 攻击者在 NTLM 身份验证过程中发送一个恶意制造的数据包，此漏洞可能允许拒绝服务。
KB972363 修补(ATL) 的容易受攻击版本编译的 Microsoft ActiveX 控件中多个秘密报告漏洞。若用户加载了特制组件控件，漏洞可以允许远程执行代码。
KB974112 修补Microsoft Windows Media Player 6.4存在 远程代码执行漏洞
KB969059 解决了 Microsoft Windows 中一个秘密报告的漏洞。 如果攻击者设置了一个通过调用 ActiveX 组件来调用索引服务的恶意网页，该漏洞可能允许远程执行代码。
KB974571 Windows CryptoAPI 中的漏洞可能允许欺骗
KB973525 解决了当前正被利用的多个 ActiveX 控件，影响使用 Microsoft 活动模板库 (ATL) 容易受攻击版本编译的 ActiveX 控件的漏洞可能允许远程执行代码。
KB951376 未通过身份验证的远程攻击者可能会利用此问题危及 Microsoft Windows 系 统的安全并获取对该系统的控制权。
看看这些补丁的介绍，笔者相当汗颜。这其中大部分补丁都可能被黑客利用遭到远程控制，看来是非常重要的补丁。这还算不了什么，笔者在随后打开 “360屏蔽的补丁”时发现，被360阻挡的补丁竟然有400多个：
这是笔者电脑上360提示了421个补丁被屏蔽。其中不乏笔者经常使用Office，经常遭遇的远程控制漏洞补丁。400多个补丁都被360屏蔽 了！
360石晓虹博士给出的理由是：每台用户电脑环境不一样，不需要安装所有补丁程序才安全，错误安装过时、不必要的问题补丁反而会带来风险。而且有的 补丁甚至会：“经常导致用户电脑蓝屏、Office软件不能使用，甚至电脑无法正常工作等负面结果”
我不禁疑窦丛生：为什么微软要发布这么多无法安装的补丁？为什么安装了补丁电脑反而会蓝屏？反而不能使用？电脑无法工作？这安装的 到底是补丁还是新的漏洞？难道说，奇虎的周鸿祎比微软比尔盖兹更懂补丁？还是微软另有苦衷？
微软的补丁和盗版
软件产品往往并不完美。人们会在使用中发现各种各样的BUG（臭虫、缺陷、损坏），软件公司不得不对软件这件衣服上进行的修修补补，即补丁。软件这 件衣服，一旦被虫子（bug）咬坏，有没有补丁，也就没法用了。所以，软件补丁也是软件企业必须提供的售后服务。
微软的操作系统无疑是卖得最广泛的衣服。Windows和Office两件衣服的也是层出不穷。微软为正版用户提供补丁支持就非常必要了。但在中国 情形又有所不同，微软面临着要不要为盗版用户提供补丁艰难抉择。
中国软件用户存在大量的盗版用户，这个比例虽没有定论，有人说80%，有人说40%，但数量庞大应该是不争的事实。盗版用户几乎以零成本使用的软 件，那他们有没有资格更新正版补丁呢？答案是否定的。如果盗版用户能够从微软官方获得补丁更新，享受同样的服务，那谁还去买正版？而微软也要蒙受纵容和支 持盗版的指责。
而微软的产品战略应该是，一方面要尽可能占领更多的市场份额，同时还要达到利润最大化。随着上网本普及，iPad等平板设备进入市场，Linx苹果 系统已经对微软形成了巨大的冲击。而在中国，盗版软件在帮助微软获得市场方面功不可没，在08年以前，如果没有番茄花园、雨林木风、深度这些装机品 牌，Winxp不会如此根深蒂固地扎根于中国，垄断中国的操作系统市场。
