不可否認，每個程序員編寫的代碼都會有漏洞，雖然這聽起來讓人不快，但這並不是他們的錯——看看現在各種復雜的軟件開發平台就能理解，出錯是不可避免的。要緊的是程序員要搶在錯誤造成任何傷害之前采取措施予以糾正。自動給用戶推安全補丁是修復漏洞的最快方法，但要注意：它很容易就做過頭了——就像微軟那樣。
典型的例子就是Internet Explorer。長期以來，由於其寬容的設計和一系列似乎永無休止的安全漏洞，微軟的浏覽器被各種惡意軟件和攻擊當成主要目標。為此，4月中旬微軟發布了一個重要的IE安全更新。這應該是件值得慶賀的事情，微軟的開發人員做的不錯，可以說這個安全漏洞已經被關閉了。
這次的更新不僅僅是又一個安全補丁，而是Internet Explorer 8——一個全新的，重大的版本升級。同意安裝的用戶會發現它取代了舊版本的IE。不同意的用戶…….嗯，沒辦法，那就必須敢於忽略這次“關鍵安全更新”。自己做出決定吧。
IE8建立了一個新標准
微軟有強有力的理由來這樣做，因為舊版本的浏覽器不符合W3C標准——也就是大家常說的站點標准(Site Standard)。通過IE8，微軟可以強扭著每位IE用戶的胳膊讓他們升級到最新版，從而創造出一個Windows平台上全新的事實上的標准。IE8是目前最符合標准的版本更新了。對於網絡開發人員來說，這可能是一個福音。
再說一遍，IE8對標准的堅持意味著它運行起來與IE7、IE6或IE5不會完全一樣。不管你喜歡還是不喜歡，已經有太多的企業級應用已經把這些老版本浏覽器的獨特怪癖寫進去了。因此，微軟無法責怪別人，除了自己，畢竟是它發布了這些不符合安全要求的浏覽器。微軟為了使Windows能夠保持向後兼容可謂投入巨大——此前微軟在兼容性方面曾經飽受诟病，微軟高管稱，IE浏覽器已經發展了十多年，歷經多個版本;由於浏覽器標准和網頁開發標准的不統一，導致IE為了兼容歷史版本而變得越來越“沉重”——因此對於IE來說，與其不停的發布補丁，推出一個新版本現在看來是最好的辦法了。
不幸的是，把IE與Windows相比有些恰當的過頭了。曾經風靡的“網上沖浪”這個短語早已失去了它原有的意義。如今的浏覽器已經越來越復雜，可以將用戶和各種線上應用相連，在PC桌面上運行。它們自己已經變成了完整的軟件平台。事實上，如果浏覽器的功能繼續提高上去，我們熟知的桌面操作系統最終也可能會失去意義了。因此微軟敢於在浏覽器這裡試水對它的Windows也是具有一定風險的。
自動更新很容易走得太遠
然而還是會有bug出現的。在舊時期，客戶需要定期檢查供應商的網站，自己查找新的安全補丁。在最好的情況下，他們可以訂閱newsletter。即使這樣，他們也必須下載後自己安裝更新。微軟的Windows Update功能是向正確方向邁出的重要一步，隨後Firefox 1.5等也推出了自動更新功能。
但是，自動更新很容易走得太遠。並非僅僅是微軟在偷偷地挑戰用戶可以接受的底線，Google的Chrome也是如此，例如Google的更新服務就在後台運行，在用戶不知道的情況下靜靜地下載並安裝新版本的浏覽器。Google的做法“鼓舞”了其他人!蘋果的做法幾乎被認為是最糟的，因為它試圖為Windows下的QuickTime用戶默不做聲地安裝上Safari，而不管他們是否有興趣去嘗試一個新的浏覽器
幸運的是，IE8的更新比原來的要有風度的多。即使你下載了自動更新，也必須明確地確認你要安裝它。而如果你決定放棄並通過控制面板的添加/刪除程序將它移除，那麼重新啟動後，你會發現你只是回到以前版本的IE——IE8並沒有被刪除，但是躲了起來，不會造成壞處，也沒有犯規。【有的朋友會誤以為IE8是可卸載的，但其實不是這樣，在最新的Windows 7 Build 7048裡，打開控制面板的程序與功能，進入打開或關閉Windows功能，稍等就可以在程序服務清單裡看到Internet Explorer 8的身影，接下來只需將其選中並確認，系統會重啟、進行配置並再次重啟，然後IE8就“不見”了。注意，這並不算卸載。】
當然，軟件供應商需要在自動處理安全性更新和用戶的合作之間找到平衡。用戶有權知道自己的電腦正在安裝哪些軟件，是因為什麼原因。與此同時，他們也有責任讓自己的電腦得到最新的安全補丁，讓它們不會成為僵屍網絡、蠕蟲和其他惡意軟件的受害者。
預先提示？
也許現在的問題是軟件供應商沒有給用戶提供足夠的信息來做出正確的選擇。也許每個軟件更新都應該在安裝之前給用戶彈出一個易於理解的解釋。是不是可能會像下面這樣：
親愛的用戶：我們出了點小問題。當我們編寫您現在使用的這個版本的軟件時，我們認為它真的是完美的。但我們錯了，它包含了一些bug，互聯網上的罪犯可能會利用它們。如果您繼續使用，那麼每次您使用計算機時，系統可能會遭受間諜軟件、病毒、身份盜竊的攻擊，還有一些更糟的情況。我們現在提供給您的補丁會解決這些弱點——我們是這樣認為的，但還有一個條件：它會改變軟件的某些功能和行為，因此它可能無法以先前的方式工作了。它也可能不再兼容以前那些正常兼容的軟件，這也可能意味著您將無法使用那些軟件了。當然，一切將由您來選擇。
然而，不知道是怎麼回事，我嚴重懷疑這樣的提示是不會得到市場部門通過的……
