我们不应该为安全问题指责Windows的10个理由？

就像社会学一样，在安全性方面，有些强调个人（用户），有些则强调在结构确定（操作系统）上取得平衡。 首先是 本文发表在eWeek 这促使我写下了这个答案。 实际上，个体行为受结构的制约。 这意味着，尽管它具有一定程度的自治权，但其行动范围却受到结构的限制和制约。 就安全性而言，同样的事情也会发生。 尽管用户对系统的安全性负有部分责任，但还是有一些结构性条件限制并限制了用户的行为。 这种准哲学的思考是有意义的，因为在Windows防御者中经常听到的是，实际上所有错误都在于用户和/或第三方程序（到处都是安全漏洞）。 对我来说出现的问题是：这台计算机“文盲”是否受到Microsoft的鼓励而不引起？ 指责第三方软件开发人员真的不是替罪羊吗？ 真正有趣的问题是：为什么这在Linux上不会发生？

让我们看看Microsoft及其防御者最常使用的10个论点，它们认为Windows安全缺陷实际上不是Microsoft的错。 总是别人的错...

1.第三方应用程序安全漏洞

第三方应用程序可能导致Windows PC上出现重大安全漏洞。 第三方程序并不总是具有适当的安全措施以确保数据安全。 更糟糕的是，应用程序并非总是足够频繁地更新。 那是个问题。 黑客完全意识到，某些程序比其他程序更容易破解，因此它们可以攻击较容易的目标。

Linux方式：
我总是为Microsoft的员工多么不感恩而感到震惊：为了清理自己的声望，他们将责任归咎于Windows程序的开发人员。 并不是说Windows不安全，而是其他公司开发并在Windows中运行的程序有很多安全漏洞。 事实是，如果有的话，答案仍然是一个问题：为什么那些程序（对于Windows）有更多的安全漏洞？ Windows程序员是白痴吗？ 不，问题在于编写最流行的Windows程序的方式，几乎所有程序都是专有软件。 另一方面，存在一个问题，在Linux中，程序是通过存储库系统更新的。

2.过时的软件

通常，第三方应用程序由开发人员自己更新。 只有一个问题：用户并不总是更新程序。 我们都去过那儿。 我们正处于重要的事情之中，我们刚刚打开的程序要求我们对其进行更新。 我们不必等待更新并有可能被迫重新启动计算机，而是将其保留了一段时间。 当时这似乎是最好的选择，但实际上并非如此。 如果此更新是安全补丁程序，我们将使我们的计算机面临的风险比我们应有的更长。 如果我们不更新第三方程序，那么微软就无能为力。

Linux方式：
通过存储库系统进行更新。 这具有许多优点：它是在后台从安全来源集中进行的（即使在更新他们正在使用的程序时，也不会干扰用户的操作），并且通常不需要用户重新启动操作系统。系统。 此外，由于它是以模块化方式构建的，因此可以“零碎”地更新Linux：不必等待内核更新来纠正引导，X环境等中的错误。

3.防病毒和反间谍软件已过期

运行未完全更新的防病毒和反间谍程序几乎没有用，几乎没有用。 发现新的安全漏洞后，制造商将发布其程序的更新，以确保用户数据的安全。 不幸的是，提供者不能强迫用户更新他们的程序。 因此，选择等待或取消更新的用户将自己置于受简单补丁可轻易避免的问题的影响之下。 的确，微软应该做得更好，使Windows对病毒和间谍软件更具抵抗力，但它也需要用户的帮助。

Linux方式：
初学者Linux用户发现的第一件事就是似乎不需要杀毒软件。 令人惊讶的是，尽管如此，Linux被认为比Windows安全得多。 事实似乎表明，防病毒软件虽然可以帮助控制或避免恶意程序的某些影响，但它们并未攻击导致其在Windows系统中大量繁殖的原因和条件。 除了Linux的恶意程序（病毒，恶意软件等）少得多的事实之外，还显示出几乎没有恶意程序严重危害OS。 我知道这对于Windows用户可能是违反直觉的，但是没有防病毒软件可以使您的操作系统更安全。 无论如何，对防病毒软件的需求揭示了主机操作系统的漏洞和安全漏洞。

4.用户打开不应打开的附件

不应将用户打开不应打开的附件归咎于Microsoft。 换句话说，不能因为Windows用户的愚蠢而指责Microsoft。 如果有人真的相信自己中了彩票，那么就有一个神奇的公式可以扩大他们的私人部分，等等。 您应该被病毒感染。 我们都知道，除非我们当然希望从已知来源获得该附件，否则从不建议打开附件。 多年来，黑客一直在利用电子邮件来利用用户，这些用户从未发现打开未知发件人的电子邮件附件是一个坏主意。 尽管安全厂商和Microsoft试图提高对这一问题的认识，但用户根本就没有在听。

Linux方式： 
恩……无法执行附件。 简单。 要执行文件，仅“双击”是不够的。 用户将必须保存它，赋予它执行权限，然后他才能够执行它。 另一方面，得益于围绕Linux构建的庞大社区，它的用户不断受到教育，向他们授予从不受信任来源接收的程序的执行权限的潜在危险。

5.用户浏览危险站点

近年来，像Google这样的公司已帮助保护用户避免仅浏览安全的网站。 但这并不能阻止繁重的用户使用Internet Explorer，Firefox或任何其他浏览器来浏览包含恶意文件的网站。 同样，在看起来像真实页面的网站（例如电子邮件或银行网站）上也存在网络钓鱼攻击的受害者，用户在其中相信自己是真实页面（实际上不是真实页面）的情况下填写其数据。 大量的人继续浏览对计算机或他们的生活造成严重破坏的网站。 希望这些白痴在被烧过一次之后能吸取教训。

Linux方式： 
要阻止用户浏览带有恶意内容的页面是非常困难的，但是有一些结构方面会影响用户的操作。 首先，Linux用户不必搜索或安装“ gi头”程序，也不必搜索危险页面上的裂缝或序列号。 此外，Linux用户很少急于删除可疑病毒，以至于从不安全或不受信任的来源下载并安装任何所谓的病毒“清除程序”。 其次，所有Linux发行版上的默认Internet浏览器比Internet Explorer安全得多。

6.所有密码在哪里？

一些用户使恶意黑客很容易获得对其计算机的物理访问。 没有密码来控制对计算机的访问，任何人都可以坐在别人的办公桌旁，启动PC，然后开始窃取机密信息。 如今，世界各地的公司都要求用户使用密码保护其计算机，以使犯罪分子无法访问其数据。 人们为什么不将这一课用于保护家用PC？ 是的，每次计算机“唤醒”时输入密码可能很麻烦，但是它有助于确保数据的机密性。

Linux方式： 
Linux发行版的配置方式如下：执行潜在的危险操作时，系统会提示用户输入管理员密码。 最后，几分钟后几乎没有任何操作，它们全部锁定了键盘。 执行权限限制是Windows最新版本取得进步但与Linux距离还很短的领域。

7.密码在那里，但是为什么都一样？

拥有密码是迈出重要的第一步，但是为每个人使用相同的密码会使您的系统以及存储在系统和Web上的信息很难保护。 它可能非常舒适，但说起来并不十分安全。 任何黑客在获得您的密码后，要做的第一件事就是测试它是否可以在您使用的其他服务中使用。 如果是这样，他将有权使用他想要的一切。 密码必须很难破解，并且因站点而异。

Linux方式： 
在Linux中，所有密码均已加密并存储在密钥环中。 为了使应用程序能够访问这些密码，必须输入“密钥环”的主密码。 这样，您不必记住成千上万个密码。

8.以管理员模式运行

一个常见的错误是在管理员模式下运行Windows。 这可以使您的PC使用起来更加方便，但是它也使恶意黑客可以访问在PC上进行的任何操作。 一些安全专家说，习惯于受限用户可以消除困扰当今普通Windows用户的许多安全问题。 就其本身而言，Microsoft可以做得更好，向公众告知管理员模式的危险。 但是同样，如果用户想以管理员身份运行，Microsoft实际可以采取什么措施来阻止它？

Linux方式： 
再一次，不同Linux发行版的安装程序在一件事情上达成了一致：他们都强迫创建一个具有有限服务的用户，该用户将是计算机的用户，并且还强迫输入管理员密码。 这样，您可以使用具有有限执行权限的普通用户登录，并且在其中，只有首先输入管理员密码才能执行某些潜在危险的操作（从而避免了必须以管理员身份登录等）。 。 这种处理方式极大地限制了恶意程序的破坏力，但为系统提供了极大的灵活性。

9. Windows更新

Windows更新可能会拼写安全性与用户计算机上的安全漏洞之间的区别。 尽管令人讨厌，但Windows更新是计算机安全不可或缺的一部分。 每次Microsoft发行其操作系统的修补程序时，用户都必须准备好并愿意在此更新可用后立即更新Windows。 如果没有，他们很容易冒险。 Microsoft仅建议用户下载安全更新并尽可能提供补丁程序。 用户下一步要做什么取决于他们。

Linux方式： 
如我们所见，Linux更新对用户更加透明。 此外，事实是，作为模块化系统，Linux可以更新其零件，而不必等待“重大更新”。 此外，Linux以比Redmond同类产品更快的速度发布更新和补丁（包括安全补丁）而闻名。

10。 教育

面对用户问题很容易将安全归咎于Microsoft，但有时用户必须轻松地意识到，教育可以帮助他们避免每天困扰他们的许多问题。 通过进行更好的安全性教育，由于希望查看恶意站点的用户数量减少，网络将变得更加安全。 由于用户会知道如何处理受感染的附件，因此不必担心打开附件。 有了更好的教育，疫情肯定会减少，这意味着每个人都有一个更安全的工作环境。

Linux方式： 
正如我们所看到的，在Windows中被视为“用户缺乏安全性教育”的许多问题也是由系统故障引起的结构性问题。 两者的结合使Windows成为非常不安全的系统。 在Linux中，与普遍的看法相反，并不是所有的用户都是黑客，这可以通过Ubuntu和其他类似“新手”发行版的日益流行来证明。 但是，的确，人们对安全性有了更高的认识，但这是因为Linux促进了用户方面的积极态度，并鼓励他们好奇地发现“事情是如何工作的”。 另一方面，在Windows中，总是寻求用户的被动性和对事物的真实操作的隐藏。 同样，也没有采取任何措施来“教育”用户。

合成。

Microsoft当然不会影响Windows或其软件的安全问题。 但这并不总是要怪。 记住这一点很重要。 这就是Windows的“防御者”所说的。

实际上，用户的行为不会陷入困境，也不会被视为历史。 Windows用户的行为具有一定的自主权，但始终受操作系统特性的限制和限制，并在其允许和促进的实践中受到“教育”。

从这个意义上讲，在Linux中，有以下优点的结合：一个非常强大的社区，有助于提高其成员对安全性和其他事项的意识； 通常以更严格和安全的配置分发但同时更灵活的操作系统（无法执行附件，特权有限的主要用户等）； 并具有使系统更安全的自身特征（允许从可靠来源进行安装的存储库，更快，更安全的更新，“模块化”和多用户构造等）。