來源：雷科技
要說 Windows 系統(tǒng)最「勸退」的一點(diǎn)是什么，相信不少人都會提到系統(tǒng)更新。作為 Windows 系統(tǒng)核心功能的一部分，系統(tǒng)更新總能在最不適合的時(shí)候以最不適合的形式出現(xiàn)在我們面前。但這還只是我們討厭系統(tǒng)更新的其中一個(gè)原因而已，以廣為詬病的 Windows 10 更新為例，早期 Windows 10 的每一次系統(tǒng)更新都伴隨著各式各樣奇怪的 Bug，讓電腦這種「生產(chǎn)力工具」淪為「重裝系統(tǒng)模擬器」。
無獨(dú)有偶，這種越更新越糟糕的情況最近也出現(xiàn)在了手機(jī)系統(tǒng)中。以 Android 系統(tǒng)為例，即使使用的是廠商推薦的穩(wěn)定渠道，每次更新放出后我們都能在論壇上看到類似「系統(tǒng)更新后 XX 卡死 / 閃退 / 數(shù)據(jù)丟失」的標(biāo)題。即使是以穩(wěn)定見長的 iOS，近幾年的更新也不太平。
為什么現(xiàn)在系統(tǒng)更新越勤，遇到的 Bug 卻越多呢？這么多更新究竟有什么用？不更新又會有什么后果呢？想回答這個(gè)問題，我們需要搞明白一個(gè)大前提：這些系統(tǒng)更新究竟是干什么的？
從功能來看，系統(tǒng)更新可以大致分為「安全更新」和「功能更新」。顧名思義，安全更新是只關(guān)乎到系統(tǒng)安全性的更新，比如谷歌每個(gè)月初都會給 Android 系統(tǒng)推送安全更新，以此提高手機(jī)系統(tǒng)的安全性，微軟和蘋果也是大同小異。
這種安全更新的推送時(shí)間一般來說比較規(guī)律，通常也不會涉及系統(tǒng)的功能，更多的只是用來修補(bǔ)各類安全漏洞。安全更新背后是各大企業(yè)的安全部門，他們通常來說也會和業(yè)界保證良好的關(guān)系，借助業(yè)界的力量提升自己產(chǎn)品的安全性。
舉個(gè)例子，一個(gè)滲透工程師發(fā)現(xiàn)了某公司的系統(tǒng)有從未被人發(fā)現(xiàn)的突破口，黑客可以第一時(shí)間利用這個(gè)突破口黑入系統(tǒng)，這種漏洞我們一般稱之為「0 Day」——指無需準(zhǔn)備，當(dāng)下就可以直接對系統(tǒng)進(jìn)行攻擊。
按照行業(yè)慣例，工程師在發(fā)現(xiàn)這個(gè)突破口后會將其提交給對應(yīng)品牌的安全部門，并在一定時(shí)間內(nèi)（一般是 3-6 個(gè)月）對關(guān)鍵技術(shù)點(diǎn)進(jìn)行保密，給企業(yè)的安全部門留下修復(fù)的時(shí)間。企業(yè)的安全部門在接到通報(bào)后會評估漏洞的嚴(yán)重程度并做出響應(yīng)。對于優(yōu)先級高的漏洞，品牌會第一時(shí)間做出修復(fù)，甚至是第一時(shí)間放出安全更新。但頻繁更新會降低用戶體驗(yàn)，如果漏洞優(yōu)先級不高，企業(yè)可能會將這些安全補(bǔ)丁攢起來，每個(gè)月統(tǒng)一推送一次。
盡管企業(yè)對安全更新有著周到的準(zhǔn)備，但因?yàn)檫@些安全更新不會為用戶帶來新功能，因此用戶對這些更新可能會感到反感——一天到晚要我更新，但更新完又沒什么不同。因有這種想法，不少對信息安全不重視的用戶選擇關(guān)閉系統(tǒng)更新，但這種做法往往會帶來嚴(yán)重的后果——前幾年在全球范圍內(nèi)流行的 WannaCry 病毒（因索要比特幣，也被部分國內(nèi)網(wǎng)民稱之為「比特幣病毒」）就是最好的例子：
早在病毒爆發(fā)一年前，微軟已經(jīng)知曉 WannaCry 所使用的系統(tǒng)漏洞，并及時(shí)放出了安全更新，讓 WannaCry 無法入侵系統(tǒng)。但因大量用戶想盡一切辦法關(guān)閉系統(tǒng)更新，導(dǎo)致他們的電腦無法及時(shí)獲取這個(gè)早就給出的安全更新，并最終造成財(cái)產(chǎn)損失。
安全更新不能錯(cuò)過，但功能更新在我看來就未必了。相比于安全更新，相信大多數(shù)人更喜歡功能更新，畢竟功能更新可以為電腦帶來更多新功能。但與此同時(shí)，功能更新其實(shí)也是大多數(shù)系統(tǒng) Bug 的來源。某些企業(yè)為了降低人力成本，大幅縮短了新功能的測試工期，將大量未經(jīng)驗(yàn)證的功能推送給一線用戶，讓用戶做品牌的「小白鼠」。
正是這種讓用戶做測試的不負(fù)責(zé)任行為，讓用戶對系統(tǒng)更新充滿偏見，主動關(guān)閉系統(tǒng)更新。盡管我不認(rèn)可這種關(guān)閉更新的做法，但在我看來，關(guān)閉功能更新確實(shí)是獲得「穩(wěn)定系統(tǒng)體驗(yàn)」的可行手段。
繼續(xù)以微軟為例，微軟自己也意識到了 Windows 10 系統(tǒng)的不穩(wěn)定性——微軟除了常見的 Windows 10 家庭版 / 專業(yè)版外，還準(zhǔn)備了一個(gè)與上述版本「平行」的 LTSB（ Long-Term Servicing Branch/ 長期支持分支，后改為 LTSC）版本。這個(gè) Windows 10 LTSC 就把「穩(wěn)定」二字發(fā)揮到極致：
盡管每個(gè)月 LTSC 都能收到最新的安全更新，但對于功能更新，Windows 10 LTSC 有長達(dá)一年的延遲——Windows 10 家庭版 / 專業(yè)版現(xiàn)在就能用上的新功能，LTSC 得一年后才會收到。這樣的更新延遲讓微軟有一整年的時(shí)間評估新功能在 Windows 10 家庭版 / 專業(yè)版中的表現(xiàn)，在肯定系統(tǒng)穩(wěn)定后再將部分功能打包進(jìn)一年一次的 Windows 10 LTSC 更新中，盡可能降低新功能對系統(tǒng)帶來的影響。
為什么我們要提到 Windows 10 LTSC 呢？作為一個(gè)長期使用 LTSB/LTSC 版本的用戶，我非常認(rèn)可這種將功能更新與安全更新分離的做法，讓用戶在享受安全保障的同時(shí)能維持系統(tǒng)的長時(shí)間穩(wěn)定運(yùn)行。
在我看來，這種做法也應(yīng)該落實(shí)到智能手機(jī)的系統(tǒng)更新上。將功能更新和安全更新分離，可以讓用戶在更新系統(tǒng)時(shí)更清晰得了解到某個(gè)更新包對他來說是否有必要，從而做出更適合自己的選擇。
但歸根結(jié)底，企業(yè)應(yīng)該從源頭入手，對軟件進(jìn)行充分測試后再投放市場。用戶從來都不應(yīng)該為企業(yè)的測試部門負(fù)責(zé)。希望企業(yè)能重新找準(zhǔn)自己的定位，自己寫的 bug 自己負(fù)責(zé)，不要讓為了產(chǎn)品花錢的終端消費(fèi)者為企業(yè)的 Bug 買單。
