上周末看了第一财经的《头脑风暴》的一集关于中毒和黑客的讨论。这个节目里面的嘉宾主要讨论了 server端如何被黑客工具 和 用户桌面端的病毒和黑客。 server端的讨论内容我不了解，所以就在这里讨论。但桌面端，相信有电脑的人都在使用。这期《头脑风暴》请来了 黑客代表，瑞星不懂技术的副总，360的CEO，还有一些企业的老总，和某个大学的教授。 整个节目听下面，都在围绕怎么 瑞星和360 他们是怎么防病毒和木马。他们讨论的都是 windows上怎么防和杀病毒？ 我就觉得奇怪了：
难道我们一提到电脑，我们就认为windows就是电脑么？windows只是所以操作系统中设计的比较糟糕的一种而已。你们头脑风暴这么多专家在讨论windows的病毒和木马的防和杀，可是你们却没有说明，为什么windows会有这么的病毒？还是你们觉得这么个题目就不值得讨论？windows在全球有90%以上的使用率，相信在使用windows上的用户 曾经有个中毒经验的用户 相信高达99%以上，这个数据只是我自己的预测。因为我身边的人包括我自己都曾经中过杜。
而我从04年以来，就抛弃了windows，而使用linux，这3年多来，我的电脑没有发现中过毒，运行非常流畅，并没有windows 时间越长 速度明显放慢 的特点。
我们要问：为什么windows xp这么容易中毒？
在我看来，windows这么容易中毒，有的人说：你看windows使用的人多，当然病毒也比linux的要多拉。 这显然是句没有科学根据的话。在我看来window 特别是windows xp及以前版本的糟糕的设计导致的：
windows xp的安装过程默认是以administrator来登录的，而且默认也不让用户设定密码。我个人认为，这是xp最糟糕的设计，你看看ubuntu， fedora等这些linux发行版在安装的时候，会提示用户新增一个普通用户，同时也不推荐以root来登录，这是何等高明和简单的设计。 我们知道，以普通用户来登录系统，系统里面很多的核心文件，windows里面的注册表，你是没有权限来修改的。在ubuntu里面，你要修改某个文件， 你需要用sudo来输入管理员的密码，你才权限来写/修改文件和配置系统。我们知道一般的windows的病毒，发作过程通常是修改注册表让病毒自动运行，创建一个新的线程，使用WIN32的API来干一些坏事情等等，所以病毒要发作需要管理员权限，恰恰windows xp的糟糕设计给了病毒美好的温床，就算你有瑞星，360,你装了这些杀毒软件没有什么作用，这等于你家虽然请了保安，但病毒很容易就进入你家的，并进行 杀人放火。 如果你使用普通用户来登录系统，这好比 病毒要进入你家需要输入你家的密码才能进入，所以你家不请保安也很安全。有人会问了，你那个密码安全么？ 我要告诉你，系统采用的密码验证系统是一个非常复杂而且不可逆的算法，也就是说别人不可能从你的结果信息 来推倒出 你的密码。也就说，要破译这个密码，很难很难。
windows xp的NTFS文件系统设计很糟糕，我个人认为比linux的ext3文件系统差多了，ext3文件系统有严格的群，用户等权限机制。为什么windows系统 时间长了会感觉速度很慢，这就是NTFS文件系统的优点，哈哈。
呵呵，说了这么多，我还是推荐大家使用linux吧比如ubuntu,fedora等，抛弃那个给你带来无限痛苦和病毒滋生的windows吧，抛弃那些没有用的保安(瑞星，360等等)吧。
fantaro 于 2007-12-20 15:32:00发表:
很显然，你不一个专业的人士，你的言语中只提到了一些名词，而没有一些实际的技术元素在里面，你这样的人有资格谈论某某系统的设计吗？
病毒就是一种程序，目前大多的病毒都是for windows的，为什么？因为用Windows的人多，一个病毒出来可以害很多人，这才是一个病毒开发者所希望的。如果全球90%的人都用Linux，可以肯定，Windows会更安全，因为病毒开发者都开发for Linux的病毒了，这对于一个黑客来说并不难，只是你不知道而已。
“windows xp的安装过程默认是以administrator来登录的，而且默认也不让用户设定密码。”，你装过原版WindowsXP吗？你一定都是用网上高手做好的集成安装版或者Ghost版本吧，原版WindowsXP在安装后第一次进入系统时就会提示新建一个用户，你可以为这个新建的用户命名，加密码。你不知道？
“windows xp的NTFS文件系统设计很糟糕，我个人认为比linux的ext3文件系统差多了”，你了解这些文件系统多少？群和用户权限你在Windows下没用过？可悲啊。。。这个概念很早就有了，你又不知道？
“我还是推荐大家使用linux吧比如ubuntu,fedora等”，做这样的传教士有意思吗？如果你从接触电脑的那天起一直在Linux下使用，我服了U，如果你目前一点也不使用Windows，我服了U
难道你不用网上银行业务？你不会？
难道你不玩游戏？你又不会？
其实Windows和Linux都是工具，都有自己的优点和缺点，你为什么不把两者结合，用这个的优点去代替那个缺点呢？这样结合的结果才是完美的，你要学习系统，用Linux，学累了，娱乐一下，去Windows，这样不就好了嘛。
做传教士没什么意思，如果哪天又出来个新的系统，你又要出来做宣传？你累不累啊？