对付病毒还得从windows自身做起

柯林

mein 发表于 2016-7-3 10:54
我见过的100个用电脑的人当中，90个对电脑一无所知，就是小白，有5个对电脑有一定了解，但不是很精，还有4 ...

如果系统从安全性上设计得很好，用户怎么玩都玩不坏，很多问题也就不是问题。
流氓软件很可怕吗，不可怕！只要系统安全性设计的好，如本帖所说，除了系统自身，谁也别想动歪脑筋，哪怕是硬件驱动如显卡驱动之类的，装上你也不能夺取系统控制权任意做事，你只能做你图形驱动范围内的事，超出这个你也做不了，系统授权和分区划定限制你的工作范围。流氓软件也一一样，如果系统安全性做得牛逼，装上去啥也做不了，除了玩它自己，啥坏事也做不成，访问个别的进程被隔离，装个插件被弹窗灭掉，想要借助别的软件不可以，想要赖着不走没办法，想要赚些流量被防火墙拦截.......它的存在还有什么价值，久而久之，它也就自灭了。

所以说，关键还得靠系统。系统真是安全得牛逼，用户根本就不用操这些闲心。因为所有的坏事，都是借着系统这个尸体而行，皮之不存，毛将焉附。

柯林

XUESS 发表于 2016-7-3 12:26
我觉得楼主还要把使用人群分开，专业点的完全可以处理的很好，比如坛子里一堆玩毒的大神，还有家庭使用的情 ...

是系统本身的问题，不关用户的事。
系统设计得安全，所有的坏事靠边站，病毒望风自灭，一切都不是问题！

原因很简单，基于两点：
第一，论能力，厂家第一。经济实力在那里，设备在那里，集合全世界那么多的顶尖人才，设计出的东东，你一两个黑客再牛逼，再怎么能逆码找漏洞，能跟厂家比？整件事的实质，就是一个高手面对一个强大的集团，如果不是写小说拍电影，结果可想而知，你就算牛逼成007，面对一个集团军，你还真能飞上天去？乱枪打鸟都把你打成筛子眼几百回了。之所以有今天这样的局面，还是厂家不上心，产品太狗屎！

第二，安全程度不同，结果不一样。坏人再猖狂，可以撞撞大楼、袭击一下闹市区的公司、杂志社，有本事去国防部、军事区里搞搞试试大比小同，道理是一样的，安保程度不同，结果当然也就不一样。

mein

柯林 发表于 2016-7-4 09:00
如果系统从安全性上设计得很好，用户怎么玩都玩不坏，很多问题也就不是问题。
流氓软件很可怕吗，不可怕 ...

你想象 的那种操作系统，用户也就完全不能用了，我需要修改一下注册表，不可能，修改一下HOSTS 翻 -墙也做不到，所有一切肯定都不允许用户修改，各种的禁止，各种的不允许，各种的不好用，这系统还怎么用，你的系统，可以让百度等等这些流氓企业彻底关门了，杀毒软件也不需要了，那些黑客什么的去要饭吧。
没有绝对安全的系统，这是个简单的不能再简单道理。
操作系统只是个可以让所有软件运行的平台，首先要保证上亿的用户都可以正常使用，如果太严厉，使用上就很不方便，安装个软件，删除个文件这些正常操作都提示没有权限或不允许，这也是好多人从window10退回window7的原因，UAC很好，但为什么大多数用户都关掉uac，就是烦人的无休止提示，你说的系统，就无数的提示就能秒秒钟烦死你。
如果用户不去使用那些不靠谱的软件，我不相信，病毒什么的会从天上掉到我电脑里面。
保持一个良好的电脑使用习惯，比什么好系统和好杀软都管用。微软不是杀软，如果 杀毒软件和防火墙 很牛逼，什么病毒流氓都能拦，系统就会很安全，你这是让系统做杀软该做的事。
我个人裸奔快两年了，是在中过不记得多少次病毒后才学会怎么用电脑。
靠别人永远不如靠自己。也是个简单的不能再简单的道理。

rrorr

柯林 发表于 2016-7-4 09:15
是系统本身的问题，不关用户的事。
系统设计得安全，所有的坏事靠边站，病毒望风自灭，一切都不是问题！ ...

集合全世界那么多的顶尖人才

这样说的话集合全世界那么多的顶尖人才，攻破这样的系统也是轻而易举的啦

柯林

rrorr 发表于 2016-7-5 08:48
这样说的话集合全世界那么多的顶尖人才，攻破这样的系统也是轻而易举的啦

你出钱？每年砸个上百亿美元？

ps：真要耍耍你，很简单，牺牲一些性能，把系统核心及主要进程加密，强度不用太高，随便来个2056位加密，结合全世界顶尖人才去逆去破，永远在一个壳上打转，有什么用？

柯林

mein 发表于 2016-7-5 08:30
你想象 的那种操作系统，用户也就完全不能用了，我需要修改一下注册表，不可能，修改一下HOSTS 翻 -墙 ...

系统的问题，真的不关用户的事！
系统与应用程序剥离，好处显而易见：程序崩溃，系统不崩溃！
例子1：显卡驱动崩了，蓝屏。按现在这种情况，只有重启，重启也可能没辙，一加载显卡驱动照样崩，照样蓝屏！而一旦分开，崩就崩呗，系统又没挂，调出任务管理器，改用系统自带的万能通用VGA，电脑又就地复活了。
例子2：浏览器或什么程序中毒了，崩了，立马宕机了。一旦分开，程序崩又影响不到系统，呼出任务管理器，结束崩掉的程序，另启一个进程接着玩。或者系统设计得好，不用用户操心，崩掉的程序，系统将它自动终结。
例子3：应用程序中毒了，内存溢出了，黑客远程控制，整机都交代出去了，人家握有system权限，想干啥就干啥。按照安全系统理念设计，系统与程序剥离，一个破程序，你就算中天大的毒，对于系统，永远无权，你再怎么控制，控制的只是那个程序，对于系统乃至别的程序，你都无法控制，你永远也得不到system权限，你能折腾出多大名堂？

windows的糟糕之处，有历史以来，最大的弊病，就是把IE与系统捆绑在一起，攻破筛子眼IE，系统也就陷落。现在win10抛弃IE，改用矮疙瘩，说明微软终于意味到把IE这样的糟糕应用程序与系统捆绑在一起是个败笔，正在谋求改变，但是做得还不够彻底，最彻底就是把应用程序与系统剥离。

-----------------------------------------------------------
我说的这种系统不能用？这话从何说起？以理喻理，现实生活中，所有的公司与政府，对于客户与人民的服务，都是代劳，从没有一家公司或政府允许客户或人民进入其内部进行操作掌控的，现实生活中，这样的合作关系运行得好好的，从没听说过某项业务或要求不能运作的，对于客户与人民而言，公司与政府也就是一个平台——服务平台，如同windows对于所有应用程序是个服务平台一样。同样的道理，安全的操作系统，所要做的事情，就是把现实中的这种成功经验搬进电脑，仅此而已。

rrorr

柯林 发表于 2016-7-5 12:00
你出钱？每年砸个上百亿美元？

ps：真要耍耍你，很简单，牺牲一些性能，把系统核心及主要进程加密， ...

所以不可能出现你所说的系统
操作系统：怪我咯

柯林

rrorr 发表于 2016-7-5 12:20
所以不可能出现你所说的系统
操作系统：怪我咯

怎么不可能出现？
不怕做不到，就怕想不到。

问题只是：windows从诞生之初，就是沿用那么一个烂框架，使用那些漏洞百出的安全理念来指导系统制作，真要按本文所说的来个大改变，意味着所有的东西需要推倒重来，须要把过时的东西抛弃，这是一个大变化，翻天覆地，牵扯到银子、成本等一大堆问题。

但是，不等于不发生，需要的时候，就会出现了。就像微软果断抛弃IE，几百万行代码的IE，用了几十年的IE，说抛弃就抛弃，重新开发架构更先进、理念更安全的Edge，时间和需要而已。


ps：历史的趋势，就一个字：进步！科技的发展，只有一条路：赶超！死抱着一个过时的东西不放，结果只有一个：淘汰！

ELOHIM

看你们讨论很精彩，大家莫伤了和气。

漏洞嘛，系统有，人也有。
打蛇打七寸，老祖宗就已经看透了。
IE的话免不了自己的恶名，但是因为系统太流行，所以找弱点，找漏洞是破坏、进入、瓦解的前提。
谁也不会傻呼呼的啃硬骨头，有肥肉咬几口，乃人之常情。
你们说是不是？
还有Java ,Flashplayer ,Adobe Reader, Office , .Net, 等等等等。。
哪个不是全世界网民都在用？
系统需要完善，就需要不断的被市场被法则检验。  
没有人可以逃脱事物发展的规律——死亡。

起点不一样，高潮不一样，终点都类似。
谓之：殊途同归。

柯林

ELOHIM 发表于 2016-7-5 12:34
看你们讨论很精彩，大家莫伤了和气。

漏洞嘛，系统有，人也有。

没有，怎么可能伤和气。谈谈自己的看法，观点而已。就算有些激烈，也仅仅是观点而已，不是谁非要说服你，更不可能抡胳膊上阵，或者搬着粪缸上场一样，不至于，话不投机就闪了，想说就说两句，不想说一个字都不回