微软提醒用户：Windows更新最好在三天内进行，别拖太久！

微软在7月推送更新补丁前发布警告，提醒用户与企业不应再将Windows更新的延迟时间超过3天。这是因为攻击者正借助AI，能在数小时内对已公开的漏洞进行分析并加以利用，以往那种“等几天再安装补丁”的策略已不再具备安全性。

微软365总监Jeremy Chapman指出：过去，部分组织和个人常常会延迟安装安全补丁，但如今“这种做法已经不可取了”。

微软此前的补丁星期二通常修复不到100个安全问题，但近期数量持续攀升。今年2月修复64个漏洞，3月81个，4月跳升至169个，5月120个，6月更是达到206个。

漏洞数量自4月以来持续上升，这是否意味着Windows突然变得更脆弱了?Jeremy给出的答案是否定的。

真正发生变化的是攻击方式，恶意攻击者现在使用AI来寻找漏洞并对未打补丁的系统发起攻击，而微软同样在用AI发现和修复这些漏洞。这意味着AI既被用于攻击也被用于防御，但前提是你必须尽快安装补丁。

一旦漏洞被公开披露，AI可帮助攻击者在数小时内分析问题并开发利用代码，过去安全从业者建议延迟几天安装补丁，是为了观察补丁是否引入新问题，但这个时间窗口在AI加速攻击面前已经不存在了。

微软已调整企业部署建议，把质量更新的延迟时长设定为不超过3天，更新截止期限设置在零到一天之间，宽限期最多为两天。