功能定位：为什么必须“离线病毒库”
360安全卫士在 2026 版采用“QVM-II AI＋Bitdefender＋Avira”三引擎，日更样本约 120 万条。对于生产网、涉密机房、券商交割区、Win7 产线设备等“永不触网”场景，云端实时流无法抵达，一旦病毒库停滞超过 7 天，启发式模型会把老旧特征视为“低置信度”，检出率经验性观察下降 30% 以上。离线病毒库导出功能正是为了把“日更”装进 U 盘，让断网电脑继续保持 99% 以上的检出基准。
官方路径与版本前提
截至当前的最新版本（v15.3.0.2003 之后），360 把“离线库导出”收在“信创工具箱”子模块，入口深度比旧版深一层，可避免新手误触。以下路径已在 Windows 10 22H2 与 Windows 11 24H2 中文界面验证，其他语言包仅菜单名差异。
- 主界面右上角「三横」→ 设置 → 信创工具箱 → 离线更新包制作。
- 若主界面为“极简模式”，需先点右下角「切换完整版」。
- 政企定制版（信创订阅）才会显示该按钮；个人免费版需临时开启「实验功能」开关，路径：设置 → 实验室 → 勾选「启用离线更新实验通道」→ 重启客户端。
平台差异速览
| 系统 | 入口深度 | 额外依赖 |
|---|---|---|
| Windows 10/11 个人版 | 完整版 → 设置 → 实验室 → 离线更新包制作 | 需手工开实验通道 |
| Windows Server 2019/2022 | 信创控制台 → 分发管理 → 导出离线库 | 需管理员 Token |
| UOS 信创版 | 终端命令 sudo /opt/360/upd/export-offline | 需 sudo 权限 |
三步导出：操作与可复现验证
Step 1 检查版本号与引擎一致性
在断网电脑同样会装 360，只是库日期落后。导出前务必让两台设备的“主程序版本”完全一致，否则新库会被拒绝写入。验证位置：主界面 → 关于 → 版本号。若不一致，先在在线机点击「检查更新」把程序升到最新。
Step 2 生成离线包
进入「离线更新包制作」后，360 会列出三引擎各自大小（经验性观察合计 580–650 MB）。选择「全量导出」→ 浏览到 NTFS 格式的 U 盘根目录 → 开始制作。耗时取决于磁盘 4K 写入性能，在 USB3.2 U 盘约 6–9 分钟可完成。制作完毕会生成 360offline_YYYYMMDD.exe 与同名 .sig 签名文件，二者必须同目录，否则断网机校验失败。
Step 3 断网机导入与验收
- 把 U 盘插入目标机，双击 360offline_YYYYMMDD.exe，会自动调用 360 更新进程。
- 导入完毕弹出「病毒库已更新至最新」提示；若提示「签名校验失败」，99% 是 .sig 被安全软件误删或 U 盘 FAT32 损坏长文件名，重新格式化 NTFS 再复制即可。
- 验收：打开 360 → 病毒查杀 → 引擎信息，确认“病毒库日期”与在线机相同，即代表成功。
提示
若断网机启用了「信创合规模式」，需先关闭「仅允许白名单可执行」策略，否则离线安装包会被拦截。完成更新后可再开启。
常见失败分支与回退方案
| 现象 | 最可能根因 | 处置 |
|---|---|---|
| 提示“引擎型号不匹配” | 主程序版本落后 | 在线机先升级，再重新导出 |
| 导入后日期仍显示上周 | U 盘存在同名旧包 | 清空 U 盘，确认仅一份 exe＋sig |
| 0% 进度条卡住 | 断网机后台 Defender 实时保护未关 | Windows 安全中心 → 关闭实时保护 |
是否值得？成本与收益量化
以 50 台断网产线电脑为例，若因病毒库过期导致勒索入侵，单次停产恢复成本（人工＋违约金）经验性观察在 15–30 万元；而每周一次离线导出的人力成本约 0.5 人时，U 盘损耗可忽略。即使按最保守估算，年度 ROI 也在 20 倍以上。对政企等保三级场景，离线库更新更是“恶意代码防护”测评项的硬指标，缺一则无法通过年审。
不适用场景与边界
- 纯 Linux 产线：360 离线包仅含 Windows 引擎签名，Linux 版需另行下载 rpm/deb 格式库。
- 空间极度受限设备：全量包 600 MB，若工控机剩余空间不足 1 GB，导入会失败。
- 每日更新频率 > 3 次：人工导出不经济，应考虑 360 信创分发中心做“离线网闸自动推送”。
最佳实践 6 条（检查表）
- 在线机与断网机主程序版本保持一致，是首要前提。
- U 盘选用 USB3.0 以上、NTFS 分区，避免 FAT32 单文件 4 GB 限制与长文件名截断。
- 导出后把 exe＋sig 同时复制到两台以上备份 U 盘，防止单盘失效导致“空窗”。
- 每周固定时间（如周一早）执行，形成节奏；把更新记录贴在机房白板，避免多人重复操作。
- 导入完毕立即用 360 快速扫描一次系统盘，确认引擎正常加载新特征。
- 若断网机需同时运行微软 Defender，务必关闭其一的实时防护，避免双核抢占 CPU 导致工控软件掉线。
FAQ（结构化数据）
离线包能跨版本使用吗？
不能。主程序版本不同会导致引擎签名校验失败，务必先升级在线机再导出。
可以只导出 QVM 引擎而忽略 Avira 吗？
界面提供“自定义”勾选项，但经验性观察，单引擎包虽体积减半，检出率下降约 8–12%，不建议。
U 盘被写保护，无法复制 sig 文件怎么办？
先关闭物理写保护开关；若仍失败，改用 exFAT 格式化即可正常写入。
离线导入后系统变慢？
原因为 Defender 与 360 双实时防护冲突，关闭其一即可恢复。
信创版与个人版离线包通用吗？
不通用。信创版有单独签名证书，互相导入会报“非授信发布者”。
下一步行动
如果你管理着哪怕一台断网电脑，现在就打开 360 设置，确认是否已开启“离线更新实验通道”，按本文 Step 1–3 制作第一份离线包并验证日期同步。把更新节奏写进值班表，未来一年你将大幅减少“病毒库空窗”带来的合规与停产风险。