自動更新是修補漏洞最快管道，但易走向極端。微軟 4 月透過「重要安全更新」推送 Internet Explorer 8——實為重大版本升級而非單純修補程式。同意安裝者直接取代舊版 IE；不同意者若拒絕此「關鍵更新」，系統將持續提醒，實質上被迫升級。
微軟動機在於透過 IE8 建立符合 W3C 標準的事實標準，利於網頁開發者；但企業內部大量舊版應用仰賴 IE6/7 怪癖，強制升級恐導致相容性斷裂。微軟為向後相容投入鉅資，推出新版反而比不斷修補舊版更划算。
自動更新過度案例不勝枚舉：Chrome 背景靜默更新、Apple 試圖為 QuickTime 用戶悄悄安裝 Safari。IE8 更新尚保留「明確確認安裝」與「可移除回復舊版」機制（實為隱藏而非解除安裝），風度較佳。
核心矛盾：軟體廠商需在自動化安全修補與用戶知情同意間取得平衡。或許每次更新前應彈出易懂說明：「我們發現漏洞，補丁會修復但可能改變行為、導致舊軟體不相容，由您決定是否安裝。」但行銷部門恐難通過此類誠實提示。
