來源：Microsoft Security Response Center、Microsoft Learn
提醒對象：全校教職員工、學生、家長及使用 Windows／Microsoft 產品的一般使用者

主題面向簡介

前兩篇談的是「有更新時，該怎麼判斷要不要更新」，但現實上還有一種更麻煩的情況：安全問題已經被發現，甚至開始被利用，但正式修補程式還沒發布。 這時候不能只是想「沒有更新就只能等」，因為在正式修補出現以前，這段時間本身就是風險空窗期。真正能做的，是先降低接觸風險，並依照官方公告採取暫時性措施，等正式更新發布後再完成修補。

沒有修補程式，不代表只能乾等

安全問題被發現後，原廠還需要確認問題、分析影響、製作修正並完成必要測試，因此不一定能立刻推出更新。這段時間雖然沒有修補程式可以安裝，但並不代表什麼都不能做，重點是先避免讓自己接觸不必要的風險，並持續留意 Microsoft 官方公告。沒有更新可以裝，不等於沒有其他方式可以先降低風險。

一般使用者這時候該做什麼？

對一般使用者來說，不需要研究漏洞原理，也不需要自己去找技術性的處理方法。比較實際的做法，是先提高警覺，避免開啟來源不明的郵件附件、文件、連結或下載檔案；如果官方已經指出某項功能或操作可能受到影響，就暫時減少使用；同時保持原本的系統與軟體正常更新，等 Microsoft 正式發布修補程式後再完成更新。這個階段的重點不是自己研究怎麼修，而是先不要增加不必要的接觸風險。

官方如果有暫時性措施，就先照官方做

有些安全問題在正式更新發布以前，Microsoft 可能會先公布暫時性的降低風險方式，例如停用某項功能、調整特定設定、限制某些使用方式，或提供其他官方建議。這些措施不是正式修補的替代品，而是在更新尚未發布前先降低風險，因此最重要的原則就是：官方有提出暫時性措施，就依官方公告處理；沒有官方依據，就不要因為網路上有人分享做法而自行亂改系統。

企業、機關要多判斷一層

企業或機關環境通常比家用電腦複雜，有些設備可能正在執行行政、教學、特殊軟體或重要業務，不能因為出現安全問題就直接停止使用，因此除了留意官方公告之外，還要判斷受影響設備是不是一定要繼續使用、相關功能是不是工作必要、能不能暫時限制使用範圍，或是否有其他方式可以在不中斷業務的情況下降低風險。這時不是一律停用，也不是照常使用，而是依照實際工作需求，把不必要的曝險先降到最低。

修補程式發布後，才進入下一個階段

前面談的是「想更新，卻還沒有修補程式可以裝」，當 Microsoft 正式發布修補程式後，情況就不同了。一般家用電腦如果沒有特殊相容性問題，就應安排系統正常完成更新；企業或機關則可依原本的更新管理流程進行確認與部署，而在正式更新尚未完成以前，原本採取的暫時性措施也不宜過早取消。整個流程其實很簡單：先降低風險、等待官方修補、完成更新，再恢復正常使用。

「沒有更新」不代表「沒有風險」

有些人看到官方還沒有推出更新，會直覺認為問題可能沒有那麼嚴重，但兩件事情不能直接畫上等號，因為安全問題的確認、修正與發布本來就需要時間。如果原廠已經確認問題存在，甚至指出已經出現實際利用情況，那麼在正式更新到來以前，就應該先依官方資訊調整使用方式，而不是因為「目前還沒有更新」就當作沒有風險。真正需要避免的，是把等待修補誤解成可以完全忽略問題。

提醒

更新是重要的安全措施，但不是所有安全問題都能在第一時間立刻用更新解決。當問題已經被發現、正式修補程式卻還沒發布時，一般使用者不需要恐慌，也不需要自己研究漏洞，只要先降低接觸風險、留意 Microsoft 官方公告，並依照官方暫時性措施處理；企業與機關則再依實際工作需求評估使用範圍與替代方式，等正式更新發布後再完成修補。更新還沒來，不代表什麼都不能做；這段空窗期真正要做的，就是先把風險降下來。

引用連結

Microsoft Security Response Center｜Security Update Guide
https://msrc.microsoft.com/update-guide

Microsoft Security Response Center｜Microsoft Security Response Center
https://msrc.microsoft.com/

Microsoft Learn｜Windows 更新與安全性管理
https://learn.microsoft.com/windows/deployment/update/waas-overview