Win在最新安全技术加持下，是否比Fedora之类更值得信赖？

显示全部楼层 · 发表于 2021-10-4 21:25:14

额，虽然可能不能如此对比，不过还是好奇。

Windows 步入10后，VBS、Security Boot、DG、SG等技术加持下，是否实际上加大了漏洞、入侵的难度？

如果按常见的官方安全基线配置后，是否比Fedora之类的更值得信赖？

比如win在Security Boot和SG的安全启动开启后，能极大减少bootkit、rootkit等问题；运行时也有服务定期检查系统文件完整性等；感觉越来越像苹果，从最基础开始把控和认证，形成一个可信的安全链条。Linux若缺少这些环节，是否在安全方面存在缺失？

虽然这和使用需求等还是密切相关，泛泛地问一下。

显示全部楼层 · 发表于 2021-10-4 21:31:23

Windows安全性提升，漏洞入侵难度加大是肯定的。

对于与Linux的对比，二者安全性方面各有优缺，综合起来没有太大的可比性。总之，没有绝对安全的系统，使用起来还是依据各自的情况而定吧

显示全部楼层 · 发表于 2021-10-4 21:42:22

ANY.LNK 发表于 2021-10-4 21:31
Windows安全性提升，漏洞入侵难度加大是肯定的。

对于与Linux的对比，二者安全性方面各有优缺，综合起来 ...

在类似Security-Core PC上，boot之前有可信签名做保障、boot之后有系统完整性不停监控，不就有点像Tripwire做的工作么，不过更加智能。
确实不好直接对比，win作为日常使用，安装软件多，攻击面更大。
不过Win Server 2022基于win10内核，也支持VBS、代码完整性等，更好与linux比较

显示全部楼层 · 发表于 2021-10-4 21:58:22

潘基蚊发表于 2021-10-4 21:42
在类似Security-Core PC上，boot之前有可信签名做保障、boot之后有系统完整性不停监控，不就有点像Tripwi ...

服务器系统么？这方面对于Linux服务器被攻陷说的多一点，但主要还是因为服务端Linux服务器比Windows服务器更多，攻击面更广的原因。对于Windows系统服务器来说，新版本Windows服务器本身的数量并不多，相关的报道还是太少了，主要还是老版本的Windows服务器居多

显示全部楼层 · 发表于 2021-10-11 10:02:23

还是看用户数量，用户数量上来了总有人能给你打成筛子，再咋弄都没用

显示全部楼层 · 发表于 2021-10-11 21:00:11

是的，非常正确。有兴趣可浏览：

https://www.neowin.net/news/micr ... o-tpm-vbs-and-more/

显示全部楼层 · 发表于 2021-10-11 21:25:42

zwl2828 发表于 2021-10-11 21:00
是的，非常正确。有兴趣可浏览：

https://www.neowin.net/news/microsoft-demoes-hacker-attacks-on-pcs ...

相较于win 10应该是有所增强

[新手上路] Win在最新安全技术加持下，是否比Fedora之类更值得信赖？