办公室里那台老电脑，开机要两分钟，打开浏览器又卡得不行。同事老李还舍不得换，说‘能用就行’。可上周，这台机器突然弹出一堆奇怪广告，接着财务部就打电话来问，为啥有人从这台电脑往外部邮箱发客户资料。
系统不更新，等于大门敞开
很多老旧系统用的是 Windows 7、甚至 XP 这类早就停止支持的操作系统。这意味着厂商不再发布安全补丁。黑客早就摸清这些系统的底细，专门开发病毒和攻击工具。就像你家的锁还是二十年前的老式弹簧锁，小偷一撬就开，你还觉得门是关着的。
某小区物业用的门禁系统，后台还是 WinXP。去年被人远程登录，把所有住户的开门权限删了，折腾了一整天才恢复。事后查出来，就是通过一个已知但无法修补的远程漏洞进来的。
软件跟不上，风险越堆越多
老系统往往跑不动新版浏览器，只能用旧版 Chrome 或 IE。这些浏览器不支持现代加密标准，访问银行网站都可能提示‘连接不安全’。更别说它们本身就有不少未修复的脚本执行漏洞，点开一个恶意网页，电脑就被种上木马。
有位个体户用老电脑管账，浏览器不能升级，结果访问了一个伪造的税务网站，账号密码直接被套走。这种钓鱼攻击对新系统早就不灵了，但老系统防不住。
别让‘还能动’变成‘已经坏’
有些单位觉得系统没出事就不用管。可网络安全不是‘出问题才修’，而是‘不出问题才对’。就像电线老化，你不换，哪天起火就晚了。
建议至少做到几点：老设备不要连内网核心区域；关键操作比如转账、登录后台，必须在可更新的新设备上进行；实在不能换的系统，加个防火墙，限制它对外连接的端口。
# 比如用 iptables 限制老旧设备只能访问内部打印机
iptables -A OUTPUT -s 192.168.1.100 -p tcp --dport 9100 -j ACCEPT
iptables -A OUTPUT -s 192.168.1.100 -j DROP别图省事，把风险留着当定时炸弹。系统老不老，不看开机快慢，看它能不能接收到最新的防护。”}