為什麼我們不應該將Windows的安全性問題歸咎於Windows的10個原因？

就像社會學一樣，在安全性方面，有些強調個人（用戶），有些則強調在結構確定（操作系統）上取得平衡。 首先是 本文發表在eWeek 這促使我寫下了這個答案。 實際上，個體行為受結構的製約。 這意味著，儘管它具有一定程度的自治權，但其行動範圍卻受到結構的限制和製約。 就安全性而言，同樣的事情也會發生。 儘管用戶對系統的安全性負有部分責任，但還是有一些結構性條件限制並限制了用戶的行為。 這種準哲學的思考是有意義的，因為在Windows防御者中經常聽到的是，實際上所有錯誤都在於用戶和/或第三方程序（到處都是安全漏洞）。 出現的問題是：這台計算機“文盲”是否受到微軟的鼓勵而不引起？ 指責第三方軟件開發人員真的不是替罪羊嗎？ 真正有趣的問題是：為什麼這在Linux上不會發生？

讓我們看看Microsoft及其防御者最常使用的10個論點，它們認為Windows安全缺陷實際上不是Microsoft的錯。 總是別人的錯...

1.第三方應用程序安全漏洞

第三方應用程序可能導致Windows PC上出現重大安全漏洞。 第三方程序並不總是具有適當的安全措施以確保數據安全。 更糟糕的是，應用程序並非總是足夠頻繁地更新。 那是個問題。 黑客完全意識到，某些程序比其他程序更容易破解，因此它們可以攻擊較容易的目標。

Linux方式：
我總是為Microsoft的員工多麼不感恩而感到震驚：為了清理自己的聲望，他們將責任歸咎於Windows程序的開發人員。 並不是說Windows不安全，而是其他公司開發並在Windows中運行的程序有很多安全漏洞。 事實是，如果有的話，答案仍然是一個問題：為什麼那些程序（對於Windows）有更多的安全漏洞？ Windows程序員是白痴嗎？ 不，問題在於編寫最流行的Windows程序的方式，幾乎所有程序都是專有軟件。 另一方面，存在一個問題，在Linux中，程序是通過存儲庫系統更新的。

2.過時的軟件

通常，第三方應用程序由開發人員自己更新。 只有一個問題：用戶並不總是更新程序。 我們都去過那兒。 我們正處於重要的事情之中，剛剛打開的程序要求我們對其進行更新。 我們不必等待更新並有可能被迫重新啟動計算機，而是將其保留了一段時間。 當時這似乎是最好的選擇，但實際上並非如此。 如果此更新是安全補丁程序，我們將使我們的計算機面臨的風險比我們應有的更長。 如果我們不更新第三方程序，那麼微軟就無能為力。

Linux方式：
通過存儲庫系統進行更新。 這具有許多優點：它是從安全來源在後台集中完成的（即使在更新他們正在使用的程序時，也不會干擾用戶的操作），並且通常不需要用戶重新啟動系統。 此外，由於它是以模塊化方式構建的，因此可以“零碎”地更新Linux：不必等待內核更新來糾正引導，X環境等中的錯誤。

3.防病毒和反間諜軟件已過期

運行未完全更新的防病毒和反間諜程序幾乎和完全不運行一樣無用。 發現新的安全漏洞後，製造商將發布其程序的更新以確保用戶數據的安全。 不幸的是，提供者無法強迫用戶更新其程序。 因此，選擇等待或取消更新的用戶將自己置於受簡單補丁可輕易避免的問題的影響之下。 的確，微軟應該做得更好，使Windows對病毒和間諜軟件更具抵抗力，但它也需要用戶的幫助。

Linux方式：
初學者Linux用戶發現的第一件事就是似乎不需要殺毒軟件。 令人驚訝的是，儘管如此，Linux被認為比Windows安全得多。 事實似乎表明，防病毒軟件雖然可以幫助控製或避免惡意程序的某些影響，但它們並未攻擊導致其在Windows系統中大量繁殖的原因和條件。 除了Linux的惡意程序（病毒，惡意軟件等）少得多的事實外，事實證明，幾乎沒有惡意程序會嚴重危害OS。 我知道這對於Windows用戶可能是違反直覺的，但是沒有防病毒軟件可以使您的操作系統更安全。 無論如何，對防病毒軟件的需求揭示了主機操作系統的漏洞和安全漏洞。

4.用戶打開不應打開的附件

用戶打開不應該打開的附件的用戶不應歸咎於Microsoft。 換句話說，不能因Windows用戶的愚蠢而指責Microsoft。 如果有人真的相信自己已經中了彩票，那麼就有一個神奇的公式可以擴大他們的私人部分，等等。 您應該被病毒感染。 我們都知道，除非我們當然期望從已知來源獲得附件，否則從不建議打開附件。 多年來，黑客一直在利用電子郵件來利用用戶，這些用戶從未發現打開未知發件人的電子郵件附件是一個壞主意。 儘管安全廠商和Microsoft試圖提高對這一問題的認識，但用戶根本就沒有在聽。

Linux方式： 
恩……無法執行附件。 簡單。 要執行文件，僅“雙擊”是不夠的。 用戶將必須保存它，賦予它執行權限，然後他才能夠執行它。 另一方面，得益於圍繞Linux建立的龐大社區，它的用戶不斷受到教育，向他們授予從不受信任來源收到的程序執行權限的潛在危險。

5.用戶瀏覽危險站點

近年來，像Google這樣的公司已幫助保護用戶僅瀏覽安全站點。 但這並不能阻止大量用戶使用Internet Explorer，Firefox或任何其他瀏覽器來瀏覽包含惡意文件的網站。 同樣，在看起來像真實頁面的網站（例如電子郵件或銀行網站）上也存在網絡釣魚攻擊的受害者，用戶在其中相信自己是真實頁面的情況下填寫其數據，而實際上並非如此它是。 大量的人繼續瀏覽對他們的計算機或生活造成嚴重破壞的網站。 希望這些白痴在被燒毀一次之後能吸取教訓。

Linux方式： 
要阻止用戶瀏覽帶有惡意內容的頁面是非常困難的，但是有一些結構方面會影響用戶的操作。 首先，Linux用戶不必搜索或安裝“ gi頭”程序，也不必搜索危險頁面上的裂縫或序列號。 此外，Linux用戶很少急於刪除可疑病毒，以至於從不安全或不受信任的來源下載並安裝任何所謂的病毒“清除程序”。 其次，所有Linux發行版上的默認Internet瀏覽器比Internet Explorer安全得多。

6.所有密碼在哪裡？

一些用戶使惡意黑客很容易獲得對其計算機的物理訪問。 沒有密碼來控制對計算機的訪問，任何人都可以坐在別人的辦公桌旁，啟動PC，然後開始竊取機密信息。 如今，世界各地的公司都要求用戶使用密碼保護其計算機，以使犯罪分子無法訪問其數據。 人們為什麼不將這一課用於保護家用PC？ 是的，每次計算機“喚醒”時都輸入密碼可能很麻煩，但是它有助於保護數據的機密性。

Linux方式： 
Linux發行版的配置方式如下：執行潛在的危險操作時，系統會提示用戶輸入管理員密碼。 最後，幾分鐘後幾乎沒有任何操作，它們全部鎖定了鍵盤。 執行權限限制是Windows最新版本取得進步但與Linux距離還很短的領域。

7.密碼在那裡，但是為什麼都一樣？

擁有密碼是邁出重要的第一步，但是為每個人使用相同的密碼會使您的系統以及存儲在系統和Web上的信息很難保護。 它可能非常舒適，但說起來並不十分安全。 任何黑客在獲得您的密碼後，要做的第一件事就是測試它是否可以在您使用的其他服務中使用。 如果是這樣，他將有權使用他想要的一切。 密碼必須很難破解，並且因站點而異。

Linux方式： 
在Linux中，所有密碼均已加密並存儲在密鑰環中。 為了使應用程序能夠訪問這些密碼，必須輸入“密鑰環”的主密碼。 這樣，您不必記住成千上萬個密碼。

8.以管理員模式運行

一個常見的錯誤是在管理員模式下運行Windows。 這可以使您的PC使用起來更加方便，但是它也使惡意黑客可以訪問在PC上進行的任何操作。 一些安全專家說，習慣於受限用戶可以消除困擾當今普通Windows用戶的許多安全問題。 就其本身而言，Microsoft可以做得更好，向公眾告知管理員模式的危險。 但是同樣，如果用戶想以管理員身份運行，Microsoft實際可以採取什麼措施來阻止它？

Linux方式： 
再一次，不同Linux發行版的安裝程序在一件事情上達成了一致：他們都強迫創建一個具有有限服務的用戶，這將是計算機的用戶，並且還強迫輸入管理員密碼。 這樣，您可以以具有有限執行權限的普通用戶身份登錄，並且在其中，只有先輸入管理員密碼才能執行某些潛在危險的操作（從而避免了必須以管理員身份登錄，等等。）。 這種處理方式極大地限制了惡意程序的破壞力，但為系統提供了極大的靈活性。

9. Windows更新

Windows更新可能會拼寫安全性與用戶計算機上的安全漏洞之間的區別。 儘管令人討厭，但Windows更新是計算機安全不可或缺的一部分。 每次Microsoft發行其操作系統的修補程序時，用戶都必須準備好並願意在此更新可用後立即更新Windows。 如果沒有，他們很容易冒險。 Microsoft僅建議用戶下載安全更新並儘可能提供補丁程序。 用戶下一步要做什麼取決於他們。

Linux方式： 
如我們所見，Linux更新對用戶更加透明。 此外，事實是，作為模塊化系統，Linux可以更新其零件，而不必等待“重大更新”。 此外，Linux以比Redmond同類產品更快的速度發布更新和補丁（包括安全補丁）而聞名。

10。 教育

面對用戶問題很容易將安全歸咎於Microsoft，但有時用戶必須輕鬆地意識到，教育可以幫助他們避免每天困擾他們的許多問題。 通過進行更好的安全性教育，由於希望查看惡意站點的用戶數量減少，網絡將變得更加安全。 由於用戶會知道如何處理受感染的附件，因此不必擔心打開附件。 有了更好的教育，疫情肯定會減少，這意味著每個人都有一個更安全的工作環境。

Linux方式： 
正如我們所看到的，Windows中的許多問題被認為是“用戶缺乏安全性教育”，也是由系統故障引起的結構性問題。 兩者的結合使Windows成為非常不安全的系統。 在Linux中，與普遍的看法相反，並不是所有的用戶都是黑客，這可以通過Ubuntu和其他類似“新手”發行版的日益流行來證明。 但是，的確，人們對安全性有了更高的認識，但這是因為Linux促進了用戶方面的積極態度，並鼓勵他們好奇地發現“事情是如何工作的”。 另一方面，在Windows中，總是尋求用戶的被動性和對事物的真實操作的隱藏。 同樣，也沒有採取任何措施來“教育”用戶。

合成。

Microsoft當然不會影響Windows或其軟件的安全問題。 但這並不總是要怪。 記住這一點很重要。 這就是Windows的“防御者”所說的。

實際上，用戶的行為不會陷入困境，也不會被視為歷史。 Windows用戶的行為具有一定的自主權，但始終受操作系統特性的限制和限制，並在其允許和促進的實踐中受到“教育”。

從這個意義上講，在Linux中，有以下優點的結合：一個非常強大的社區，有助於提高其成員對安全性和其他事項的意識； 通常以更嚴格和安全的配置分發但同時更靈活的操作系統（無法執行附件，特權受限的主要用戶等）； 並具有使系統更安全的自身特徵（允許從可靠來源進行安裝的存儲庫，更快，更安全的更新，“模塊化”和多用戶構造等）。