2021年11月勒索病毒態勢分析

勒索病毒傳播至今，360反勒索服務已累計接收到上萬勒索病毒感染求助。隨著新型勒索病毒的快速蔓延，企業數據泄露風險不斷上升，勒索金額在數百萬到近億美元的勒索案件不斷出現。勒索病毒給企業和個人帶來的影響范圍越來越廣，危害性也越來越大。360安全大腦針對勒索病毒進行了全方位的監控與防御，為需要幫助的用戶提供360反勒索服務。

2021年11月，全球新增的活躍勒索病毒家族有:Doyuk2、HarpoonLocker、Rozbeh、BlackCocaine、Cryt0y、Flowey、54BB47H (Sabbath)、Entropy、ROOK、RobinHood、AvGhost

等勒索病毒家族，其中54BB47H (Sabbath)、Entropy、ROOK、RobinHood四個家族為本月新增的雙重勒索病毒家族；本月最值得關注的勒索病毒Magniber，該勒索病毒家族通過網頁掛馬瘋狂傳播；老牌勒索家族Snatch也開始采用雙重勒索模式運營;AvGhost勒索軟件針對服務器進行攻擊，雖然受害者聯系到黑客后，黑客表示此次攻擊只是測試并承諾替用戶免費解密文件，但實際結果是受害者仍有大量數據無法恢復。

感染數據分析

針對本月勒索病毒受害者所中勒索病毒家族進行統計，Magniber家族占比33.58%居首位，其次是占比12.57%的YourData，BeijingCrypt家族以8.73%位居第三。

剛做到國內第一的YourData勒索病毒僅僅一個月就被Magniber取代，究其原因并非是YourData傳播減弱，而是從11月初開始，Magniber的傳播者利用CVE-2021-40444漏洞，在網頁廣告中插入相關利用代碼進行傳播，在國內的感染量快速提升。

對本月受害者所使用的操作系統進行統計，位居前三的是：Windows 7、Windows 10、以及Windows Server 2008。

2021年11月被感染的系統中桌面系統和服務器系統占比顯示，受攻擊的系統類型仍以桌面系統為主。本月被感染的桌面PC與10月相比占比上漲超過18個百分點。這主要因為被Magniber勒索病毒攻擊的受害者大部分使用的是桌面PC。

勒索病毒疫情分析

Magniber勒索軟件升級，瞄準國內用戶

11月5日開始，360安全大腦檢測到CVE-2021-40444漏洞攻擊攔截量有較明顯上漲。經過360政企集團高級威脅研究分析中心分析追蹤發現，這是一起掛馬攻擊團伙，利用CVE-2021-40444大肆傳播勒索病毒的攻擊事件，同時病毒在攻擊過程中，還使用了PrintNightmare漏洞進行提權。該黑客團伙主要通過在色情網站、游戲網站（也存在少部分其它網站）的廣告位上，投放植入帶有攻擊代碼的廣告，當用戶訪問到該廣告頁面時，就有可能中招，感染勒索病毒。截止當前360安全衛士仍能攔截到約500次每小時的掛馬廣告頁面訪問。而漏洞攔截量，最高單日也已超過1000次。

Magniber勒索軟件是基于Magnitude exploit kit（Magnitude EK）開發套件進行開發，早期還曾傳播過Locky、Cerber勒索病毒家族。被該勒索加密后，文件后綴將被修改為隨機字符串，受害者需向攻擊者支付0.044~0.048個比特(價格一直在波動,5天內若未支付，贖金將會翻倍)。

Conti勒索病毒團伙策劃讓Emotet僵尸網絡卷土重來

根據情報公司Advanced Intelligence的消息，知名僵尸網絡程序Emotet將被“復活”。而說服此次復活行動的正式Conti勒索病毒團伙的成員。

Emotet僵尸網絡曾于約10個月前被關閉，而此次“復活”則會重新對分布官方的受控端開啟控制。使其充當惡意軟件加載程序，為其他惡意軟件提供有價值的受感染系統訪問權限。而Qbot和TrickBot則是Emotet僵尸網絡的主要客戶，這兩款軟件又會利用獲取到的訪問權限部署包括Conti在內的諸多勒索軟件。

在被曝出Conti策劃重啟Emotet僵尸網絡前，該勒索團伙的支付站點和對應域名則均因被劫持導致關閉，但其數據泄露站點頁面及域名仍可以正常工作。

“閻羅王”勒索軟件正駛入攻擊美國金融部門

近日“閻羅王”勒索病毒的下屬機構正在嘗試使用BazarLoader惡意軟件攻擊美國金融部門。自從8月份以來，“閻羅王”勒索病毒不僅對金融機構發起攻擊，還對制造業、IT服務、咨詢及工程領域的公司進行攻擊。

該攻擊團伙在入侵階段不僅部署了惡意軟件，還嘗試從受控設備上收集瀏覽器保存的登錄憑證，例如：Firefox、Chrome、Internet Explorer，以及竊取KeePass密碼管理器的主密鑰等。受害者若不能在規定時間內聯系黑客并支付贖金，黑客將對受害者采取DDOS攻擊以及致電其員工和業務合作伙伴，若幾周內仍未支付，黑客將刪除其數據。

黑客信息披露

以下是本月收集到的黑客郵箱信息：

表格1. 黑客郵箱

當前，通過雙重勒索或多重勒索模式獲利的勒索病毒家族越來越多，勒索病毒所帶來的數據泄露的風險也越來越大。以下是本月通過數據泄露獲利的勒索病毒家族占比，該數據僅為未能第一時間繳納贖金或拒繳納贖金部分（已經支付贖金的企業或個人，可能不會出現在這個清單中）。

以下是本月被雙重勒索病毒家族攻擊的企業或個人。若未發現被數據存在泄露風險的企業或個人也請第一時間自查，做好數據已被泄露準備，采取補救措施。本月總共有360個組織/企業遭遇勒索攻擊，其中中國有10個組織/企業在本月遭遇了雙重勒索/多重勒索。

表格2. 受害組織/企業

系統安全防護數據分析

通過將2021年10月與11月的數據進行對比，本月各個系統占比變化均不大，位居前三的系統仍是Windows 7、Windows 8和Windows 10。

以下是對2021年11月被攻擊系統所屬地域采樣制作的分布圖，與之前幾個月采集到的數據進行對比，地區排名和占比變化均不大。數字經濟發達地區仍是攻擊的主要對象。

通過觀察2021年11月弱口令攻擊態勢發現，RDP和MYSQL弱口令攻擊整體無較大波動,MSSQL的攻擊量整體呈下降態勢。

勒索病毒關鍵詞

以下是本月上榜活躍勒索病毒關鍵詞統計，數據來自360勒索病毒搜索引擎。

• 520：屬于BeijngCrypt勒索病毒家族，由于被加密文件后綴會被修改為520而成為關鍵詞。該家族主要的傳播方式為：通過暴力破解遠程桌面口令成功后手動投毒。
• hauhitec：屬于YourData，由于被加密文件后綴會被修改為hauhitec而成為關鍵詞。通過“匿隱” 僵尸網絡進行傳播。
• devos：該后綴有三種情況，均因被加密文件后綴會被修改為devos而成為關鍵詞。但本月活躍的是phobos勒索病毒家族，該家族的主要傳播方式為：通過暴力破解遠程桌面口令成功后手動投毒。
• Mallox:屬于Mallox勒索病毒家族，由于被加密文件后綴會被修改為mallox而成為關鍵詞。通過SQLGlobeImposter渠道進行傳播。
• eking：同devos。
• Makop：該后綴有兩種情況, 均因被加密文件后綴會被修改為makop而成為關鍵詞:
• 屬于Makop勒索病毒家族，該家族主要的傳播方式為：通過暴力破解遠程桌面口令成功后手動投毒。
• 屬于Cryptojoker勒索病毒家，通過“匿隱” 進行傳播。
• LockBit：LockBit勒索病毒家族，由于被加密文件后綴會被修改為lockbit而成為關鍵詞。該家族主要的傳播方式為：通過暴力破解遠程桌面口令成功后手動投毒。
• eight:同devos。
• stax：屬于Stop勒索病毒家族，由于被加密文件后綴會被修改為stax而成為關鍵詞。該家族主要的傳播方式為：偽裝成破解軟件或者激活工具進行傳播。
• Magniber: 被該家族加密的文件，后綴均被修改為隨機字符串，其主要傳播方式為：通過掛馬網站進行傳播。

解密大師

從解密大師本月解密數據看，解密量最大的是GandCrab，其次是Crysis。使用解密大師解密文件的用戶數量最高的是被Stop家族加密的設備，其次是被Crysis家族加密的設備。

安全防護建議

面對嚴峻的勒索病毒威脅態勢，360安全大腦分別為個人用戶和企業用戶給出有針對性的安全建議。希望能夠幫助盡可能多的用戶全方位的保護計算機安全，免受勒索病毒感染。

1. 針對個人用戶的安全建議

對于普通用戶，360安全大腦給出以下建議，以幫助用戶免遭勒索病毒攻擊。

1. 養成良好的安全習慣

1. 電腦應當安裝具有高級威脅防護能力和主動防御功能的安全軟件，不隨意退出安全軟件或關閉防護功能，對安全軟件提示的各類風險行為不要輕易采取放行操作。
2. 可使用安全軟件的漏洞修復功能，第一時間為操作系統和瀏覽器，常用軟件打好補丁，以免病毒利用漏洞入侵電腦。
3. 盡量使用安全瀏覽器，減少遭遇掛馬攻擊、釣魚網站的風險。
4. 重要文檔、數據應經常做備份，一旦文件損壞或丟失，也可以及時找回。
5. 電腦設置的口令要足夠復雜，包括數字、大小寫字母、符號且長度至少應該有8位，不使用弱口令，以防攻擊者破解。

1. 減少危險的上網操作

1. 不要瀏覽來路不明的色情、賭博等不良信息網站，此類網站經常被用于發起掛馬、釣魚攻擊。
2. 不要輕易打開陌生人發來的郵件附件或郵件正文中的網址鏈接。也不要輕易打開擴展名為js 、vbs、wsf、bat、cmd、ps1等腳本文件和exe、scr、com等可執行程序，對于陌生人發來的壓縮文件包，更應提高警惕，先使用安全軟件進行檢查后再打開。
3. 電腦連接移動存儲設備（如U盤、移動硬盤等），應首先使用安全軟件檢測其安全性。
4. 對于安全性不確定的文件，可以選擇在安全軟件的沙箱功能中打開運行，從而避免木馬對實際系統的破壞。

1. 采取及時的補救措施

1. 安裝360安全衛士并開啟反勒索服務，一旦電腦被勒索軟件感染，可以通過360反勒索服務尋求幫助，以盡可能的減小自身損失。

1. 針對企業用戶的安全建議
2. 企業安全規劃建議

對企業信息系統的保護，是一項系統化工程，在企業信息化建設初期就應該加以考慮，建設過程中嚴格落實，防御勒索病毒也并非難事。對企業網絡的安全建設，我們給出下面幾方面的建議。

1. 安全規劃

• 網絡架構，業務、數據、服務分離，不同部門與區域之間通過VLAN和子網分離，減少因為單點淪陷造成大范圍的網絡受到攻擊。
• 內外網隔離，合理設置DMZ區域，對外提供服務的設備要做嚴格管控。減少企業被外部攻擊的暴露面。
• 安全設備部署，在企業終端和網絡關鍵節點部署安全設備，并日常排查設備告警情況。
• 權限控制，包括業務流程權限與人員賬戶權限都應該做好控制，如控制共享網絡權限，原則上以最小權限提供服務。降低因為單個賬戶淪陷而造成更大范圍影響。
• 數據備份保護，對關鍵數據和業務系統做備份，如離線備份，異地備份，云備份等，避免因為數據丟失、被加密等造成業務停擺，甚至被迫向攻擊者妥協。

1. 安全管理

• 賬戶口令管理，嚴格執行賬戶口令安全管理，重點排查弱口令問題，口令長期不更新問題，賬戶口令共用問題，內置、默認賬戶問題。
• 補丁與漏洞掃描，了解企業數字資產情況，將補丁管理做為日常安全維護項目，關注補丁發布情況，及時更新系統、應用系統、硬件產品安全補丁。定期執行漏洞掃描，發現設備中存在的安全問題。
• 權限管控，定期檢查賬戶情況，尤其是新增賬戶。排查賬戶權限，及時停用非必要權限，對新增賬戶應有足夠警惕，做好登記管理。
• 內網強化，進行內網主機加固，定期排查未正確進行安全設置，未正確安裝安全軟件設備，關閉設備中的非必要服務，提升內網設備安全性。

1. 人員管理

• 人員培訓，對員工進行安全教育，培養員工安全意識，如識別釣魚郵件、釣魚頁面等。
• 行為規范，制定工作行為規范，指導員工如何正常處理數據，發布信息，做好個人安全保障。如避免員工將公司網絡部署，服務器設置發布到互聯網之中。

1. 發現遭受勒索病毒攻擊后的處理流程

1. 發現中毒機器應立即關閉其網絡和該計算機。關閉網絡能阻止勒索病毒在內網橫向傳播，關閉計算機能及時阻止勒索病毒繼續加密文件。
2. 聯系安全廠商，對內部網絡進行排查處理。
3. 公司內部所有機器口令均應更換，你無法確定黑客掌握了內部多少機器的口令。

1. 遭受勒索病毒攻擊后的防護措施

1. 聯系安全廠商，對內部網絡進行排查處理。
2. 登錄口令要有足夠的長度和復雜性，并定期更換登錄口令
3. 重要資料的共享文件夾應設置訪問權限控制，并進行定期備份
4. 定期檢測系統和軟件中的安全漏洞，及時打上補丁。

• 是否有新增賬戶
• Guest是否被啟用
• Windows系統日志是否存在異常
• 殺毒軟件是否存在異常攔截情況

1. 登錄口令要有足夠的長度和復雜性，并定期更換登錄口令
2. 重要資料的共享文件夾應設置訪問權限控制，并進行定期備份
3. 定期檢測系統和軟件中的安全漏洞，及時打上補丁。

1. 不建議支付贖金

最后——無論是個人用戶還是企業用戶，都不建議支付贖金！

支付贖金不僅變相鼓勵了勒索攻擊行為，而且解密的過程還可能會帶來新的安全風險。可以嘗試通過備份、數據恢復、數據修復等手段挽回部分損失。比如：部分勒索病毒只加密文件頭部數據，對于某些類型的文件（如數據庫文件），可以嘗試通過數據修復手段來修復被加密文件。如果不得不支付贖金的話，可以嘗試和黑客協商來降低贖金價格，同時在協商過程中要避免暴露自己真實身份信息和緊急程度，以免黑客漫天要價。若對方竊取了重要數據并以此為要挾進行勒索，則應立即采取補救措施——修補安全漏洞并調整相關業務，盡可能將數據泄露造成的損失降到最低。

TL;DR

在桌面按下 Win-R 打開「運行」對話框，在輸入 cmd 后按下Ctrl-Shift-Enter，在彈出來的黑色窗口中輸入下列代碼，并敲擊回車。

reg add “HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsUpdate\UX\Settings” /v FlightSettingsMaxPauseDays /t reg_dword /d 3000 /f

打開「Windows 設置」，前往「更新和安全」-「Windows 更新」，點擊「暫停更新 7 天」的按鈕，直至滿足暫停時長的需要。

不得不品嘗的 Windows 自動更新

某日早晨我如常來到辦公室，輸入密碼進入電腦桌面，進行工作日的第一件事：打開少數派摸獺。當我發現派早報內的「的地得」錯誤，準備截圖發給群里「的地得」警察朋友們一起批判的時候，發現常用 IM 工具沒有在任務欄托盤里。

本來以為沒什么，但當我打開開始菜單準備啟動 IM 的時候，又發現任務欄上的圖標比昨晚下班的時候少了很多。

我隨即意識到 Windows 自動更新了。

可能對于不少人來說這不是一件大事，重新把軟件打開就行，但近一個月都在和一項比較復雜的項目做「搏斗」，系統、軟件、文件開得都很多，雖然有手動保存的習慣，但不一定能覆蓋所有的軟件。好在這一次，只丟失了一個 PDF 文件里的批注。

我知道 Windows 可以直接暫停更新，但那個暫停最長也就能暫停 35 天，像我這樣要處理超過一個月的大型項目的時候，就不得不品嘗 Windows 的自動更新了。

作為一個 80 后，我記得 Windows 10 以前的電腦沒有更新地那么頻繁，所以我也就開始了我的調查之旅。

Windows 系統各版本的更新策略

Windows 10 以前

在 Windows 7 及之前的版本，微軟將更新分為兩個大類：一類為「重要更新和可選更新」，其中重要更新包括了安全補丁、錯誤修復和性能改進，而可選更新主要包括硬件驅動更新、功能升級和其他非關鍵性修復。這類更新通常能在 Windows Update 中看到。

另一類則為「服務包（Service Packs）更新」，這可以理解成一種大型更新；這類大型更新往往都會引入一些可以提高用戶體驗的新功能或現有功能的改進、新硬件的支持以及系統組件更新；服務包的發布頻率相對較低，通常每個 Windows 版本僅發布幾個服務包，還需要用戶手動下載和安裝。

Windows 8 的更新策略與 Windows 7 類似，也同樣分為「重要更新和可選更新」以及「服務包（Service Packs，SP）更新」兩類。在「服務包更新」方面，Windows 8.1 可視為 Windows 8 的一個服務包，用戶需要手動下載和安裝 Windows 8.1。而在「重要更新和可選更新」方面，Windows 8 的更新周期略有縮短，微軟有意加快了新功能和性能改進的發布速度。

而從 Windows 10 開始，微軟引入了「軟件即服務（Software as a Service，簡稱 SaaS）」的更新模式，在這種更新模式下微軟會定期發布更新不斷改進操作系統，而不再像以前一樣發布服務包了。

Windows 10 以后

微軟從 Windows 10 開始就一直給我一種「不更新不行」的壓迫感，隔三差五就會彈一條要更新的通知，甚至催著你更新的通知一天能彈好幾條，這樣的更新頻率真的讓我很頭疼。

細細數下來 Windows 10 和 11 目前分為以下的更新類型：

• 版本更新（Feature Updates），有時也被稱為功能更新，Windows 11 中則被稱為 Moment 更新
• 累積更新（Cumulative Updates），有時也被稱為質量更新（Quality Updates）
• 驅動程序更新
• 微軟產品更新
• Windows Defender更新
• 選件功能更新

首先聊聊 Windows 10 開始的「版本更新」，這類更新和之前的服務包類似，「版本更新」主要會引入新功能、并提供一些既有功能改進，比如：17 年 9 月的 Windows 10 版本更新中引入了 Fluent Design 系統，18 年 9 月的Windows 10 版本更新中引入了剪貼板歷史記錄、文件資源管理器的深色模式等功能。

Windows 10 開始，版本更新每個版本更新通常會按照每年發布兩次，一次在春季（通常在 3 月發布）、一次在秋季（通常在 9 月發布），版本更新通常需要在 Windows Update 里手動點擊安裝。

Windows 11 開始功能下放得更密集了起來，幾乎每個季度都有一次，這個更新也被稱為稱為 Moment 更新，而 「版本更新」則放緩為一年一次，時間約在秋季。

而「累積更新」主要關注于系統的穩定性、安全性和錯誤修復，每個修復的問題都會讓版本號最后的修訂號遞增；累積更新通常每月發布一次，與 Windows 的更新傳統「補丁星期二」（每月的第二個星期二）相對應。

在緊急情況下，微軟也會發布額外的累積更新（OOB），來修復一些比較嚴重的安全、穩定或是錯誤問題，累積更新通常需要在 Windows Update 會自動下載、安裝并提醒重啟。

值得注意的是，每個月還有一個可選的非安全預覽更新，一般在每個月的第四周發布，在當月你只能在 Windows 下的可選更新中找到，這類更新會隨著第二個月的「補丁周二」一起推送給用戶。可選更新通常還會包括驅動程序、微軟產品或是其他一些選件的更新。

不過，Windows 10 開始頻繁發布新版本勢必會犧牲的系統穩定性，原因倒也很簡單，開發團隊需要在較短的時間內完成新功能的開發和測試。在時間壓力下，可能無法對所有更改進行充分的測試，這可能導致一些隱藏的問題和漏洞被引入到新版本中，從而影響系統的穩定性。

既然沒有測試人員，那么不妨找用戶來試一試

所以 Windows 10 開始微軟引入了 Windows 預覽體驗計劃，這項計劃說白了就是招免費的系統測試員，一開始分為 Dev Channel（開發者渠道）、Beta Channel（測試渠道）和 Release Preview Channel（發布預覽渠道）三個通道。不過在 2023 年 3 月 6 日，Windows 預覽體驗計劃引入了一個全新的 Canary 渠道。因此，目前 Windows 預覽體驗計劃更新渠道區別如下：

• Canary 渠道：最早的 Windows 測試版本，包含 Windows 內核的重大更新、新 API 等不穩定更改，該渠道還會測試一些可能永遠不會發布的特性。Canary 渠道適合技術水平較高的用戶。
• Dev 渠道：穩定后的 Windows 測試版本，包含 Windows 接下來會發布的新功能和改進，穩定性較差新功能也比較粗糙。Dev 渠道適合普通的發燒友。
• Beta 渠道：相對可靠的 Windows 測試版本，包含 Windows 接下來會發布的新功能和改進，穩定性和功能都得到了大幅改進，這個渠道用戶的反饋也會影響微軟的決策。Beta 渠道適合早期嘗鮮用戶。
• Release Preview 渠道：提前測試安全補丁、錯誤修復和性能改進，并將在下個 Windows 大版本發布前提前更新。Release Preview 渠道適合普通消費者。

那么多更新，追求穩定的企業怎么辦？

而在企業中穩定才是最重要的，從 Windows 10 開始這樣隔三差五的補丁更新萬一有一個沒有測試出問題，就很有可能會讓企業蒙受損失。Windows 企業版（包括了 Windows 專業版）在不進行額外的控制下，更新頻率和消費者版是一樣的。

但借助組策略、Windows Update for Business（WUfB）或 Windows Server Update Services（WSUS）推遲版本更新，功能更新推遲可以被推遲最多 365 天，累積更新最多可以被推遲 30 天。

Windows 企業版曾經可以選擇半年頻道（Semi-Annual Channel，SAC）更新模式，也就是每半年會收到一次功能更新；但半年頻道累積更新不會被推遲，通常還是每個月 1 次。不過半年頻道目前已經被推遲版本更新功能給替代了。

在 Windows 企業版之上還有個長期服務版（LTSC 版），這個版本前面也提到過是針對高穩定性和長期支持的 Windows 系統準備的，所以長期服務版則會 2-3 年發布一次功能更新，相對會更穩定一些。而 LTSC 的 Windows 版本累積更新依舊是每月 1 次。

雖然企業版也不能完全不更新，但至少可以推遲更長時間。

普通人可以怎么辦

可惜的是我們公司沒有專業的 IT 部門，而在系統界面上最長也就只能延期 35 天，而且 35 天以后一定要更新了才能繼續暫停。不過，在上面學習知識的時候我找到了一段能延長暫停時間的代碼：

reg add “HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsUpdate\UX\Settings” /v FlightSettingsMaxPauseDays /t reg_dword /d 3000 /f

在 ChatGPT 的幫助下，我大概理解了這段代碼的含義：

• reg add：用于向Windows注冊表中添加或修改注冊表項的值；
• 目的地：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsUpdate\UX\Settings
• /v：創建或修改一個指定名稱的值，這里要操作指定名稱的值為 FlightSettingsMaxPauseDays
• /t：指定該值的數據類型，這里的類型是 reg_dword
• /d：指定一個值，這里的值是 3000
• /f：代表強制執行無需確認

總的來說這串代碼的意思就是設置 Windows Update 設置下，最大暫停時間的值為 3000 天，遠遠突破了原先 35 天的限制。

使用方式也很簡單，在桌面按下 Win-R 打開「運行」對話框，在輸入 cmd 后按下Ctrl-Shift-Enter，在彈出來的黑色窗口中輸入下列代碼，并敲擊回車。

reg add “HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsUpdate\UX\Settings” /v FlightSettingsMaxPauseDays /t reg_dword /d 3000 /f

打開「Windows 設置」，前往「更新和安全」-「Windows 更新」，點擊「暫停更新 7 天」的按鈕，直至滿足暫停時長的需要。

寫在最后

系統更新其實很重要，Windows 下的累計更新會修復大量的安全漏洞，如果不是因為工作比較復雜，涉及的軟件很多我也愿意及時更新。在我看來如果不是真的有必要的話，延長 2-3 個月足矣。

只不過活干完了以后，要記得點擊「繼續更新」，免得下次焦頭爛額的時候 Windows 又來提醒你要更新了。