如何看懂微软发布的漏洞编号，了解自己机器有没有打补丁呢?

如果你关注网络安全的话，有时会看到一些网络安全数字公司在哪骄傲的说，我们已经提前给ms17-xxx漏洞打了补丁了，你及时没有装过 ms17-xxx漏洞KBxxx的补丁，但是你装了我们的360杀软，我们也会保证你系统不会遭受到黑客的攻击。在这里可能普通人会一头雾水，什么是ms17-xxx漏洞，什么又是KBxxx补丁呢？

微软漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统。

漏洞补丁包是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统，针对这种情况对于大型软件系统（如微软操作系统）在使用过程中暴露的问题（一般由黑客或病毒设计者发现）而发布的解决问题的小程序包。

微软在2004年开始实行每月第二个周二集中发布安全补丁包的策略，方便用户更新升级，当年总共才45个，此后总体上不断增加。十几年下来，微软一共发布了超过1千个例行安全补丁，年均近80个。微软公司每发布一个安全公告，都会为这个安全公告给出一个唯一的编号，其格式都统一为MS**-***，比如MS04-071，其中MS代表MicroSoft，04代表2004年，071代表第04年的71个安全公告。

KB是微软对补丁的命名方式，是Knowledge Base(知识库)的简称。其指的是某个补丁对应微软知识库中哪一篇文章。例如KB888，就是对应知识库中888号文章。

2017年3月14号，微软发布了ms17-023漏洞，对应的KB编号是KB4014329。我们如果想知道系统打没有打此补丁，我们在WIN10系统下打开C:\Windows\servicing\Packages此目录，查一下有没有KB4014329就知有没有打过此补丁了。当然如果你没有查到也不要惊慌，有可能此补丁并不是为你的WIN10系统打过，可能是为WIN7准备的。

哪么我们如何知道微软的漏洞MSXX-XX对应的什么补丁编号呢？其实很简单。

http://download.microsoft.com/download/6/7/3/673E4349-1CA5-40B9-8879-095C72D5B49D/BulletinSearch.xlsx打开此链接， 微软官网提供的对应列表excel。打开后看看你就明白了。

如果你实在不明白，也不想关心，哪你就装一个杀软吧，眼不见心不烦，让杀软操心所有的事。