对于那些想要替换Windows 10的人来说，你可能想知道Windows和Linux有多大的不同。除了通常关心的用户界面之外，还需要考虑安全性。

　　我已经使用Linux近30年了，在此期间我只遇到过一个严重的安全问题（一个rootkit被注入到我采用的服务器中）。除此之外，一切都很顺利。

　　你可能听说过Linux比Windows更安全。如果不是，我在这里告诉你就是。但是，是什么让Linux比Windows安全得多？在安全性方面，这两个操作系统有何不同？

　　让我提供几个项目来帮助你理解这些差异。

　　Windows 10有Windows Defender，这个防火墙系统几乎融入了操作系统的各个方面。Windows Defender是默认启用的，禁用它是有风险的，因为Windows是这个星球上最受攻击的操作系统。

　　对于许多Linux发行版，防火墙甚至在默认情况下都不启用。最重要的是，不同的基本发行版有不同的防火墙。例如，Ubuntu有Uncomplicated Firewall (UFW)， Fedora有Firewall。两者都是很好的选择，甚至还有各自的GUI应用程序（firewall-config用于防火墙，GUFW用于UFW）。防火墙通常是默认启用的，而UFW通常不是。幸运的是，两者都很容易管理，尤其是使用gui时。

　　Windows和Linux防火墙之间最大的区别是Linux选项给你更多的控制。例如，使用Firewall Configuration，您可以控制区域、服务、ipset、服务、端口、协议、源端口、接口等等。但别担心；一般来说，除非您有想要允许的特定流量（如SSH），否则您不必触及防火墙。

　　在Windows中，当需要执行管理级任务（例如安装应用程序）时，通常只需在提示时单击OK，任务就会执行。你甚至可以用管理员权限打开终端应用程序，而无需输入密码。

　　在Linux上，任何时候想要运行一个管理任务，都需要输入用户密码。如果您希望以管理员权限运行命令，则必须使用sudo， sudo代表超级用户权限。当使用sudo命令运行命令时，需要输入用户密码。如果有人试图在您的机器上运行管理任务（例如安装恶意软件），而他们不知道您的用户密码，他们将无法成功。

　　输入用户密码是Windows 10用户必须习惯的一个环节。这是件好事，因为这意味着你的操作系统更加安全。

　　在Windows 10中，用户可配置的权限并不多。但是，在Linux上，您可以完全控制这些权限。

　　Linux的权限有两种管理方式：通过命令行或GUI。当您想从命令行调整文件或文件夹的权限时，可以使用chmod命令。当您想通过GUI调整权限时，您将使用发行版的文件管理器。

　　但是，要记住的一点是，您确实可以通过命令行获得更多的功能，但这并不是绝对必要的。例如，使用GNOME文件管理器，您可以通过右键单击并选择Properties，然后展开permissions部分来设置文件和文件夹的自定义权限。在这个新的弹出窗口中，您可以调整所有者（即您）、组和其他人的权限。您甚至可以选择递归地更改文件夹的权限，因此其中包含的所有文件和文件夹将具有相同的设置。

　　Linux权限系统是开源操作系统通常被认为比Windows更安全的众多原因之一。

　　对于Windows，杀毒软件和反恶意软件是必要的。如果运行Windows没有安装，你就有可能成为各种恶意攻击的牺牲品。在Linux上，杀毒软件和反恶意软件都不是必需的。也就是说，你不必为Windows上的第三方安全解决方案付费，因为内置的Windows Defender做得很好。

　　正如我前面提到的，我在近30年的时间里没有在Linux上遇到过安全问题，我也从来没有在我的桌面电脑上安装过防病毒或反恶意软件。您可以在Linux上安装这些类型的应用程序，但它们很可能不会被使用。Linux不受攻击困扰的一个原因是，它从头开始构建，以提高安全性。从用户权限一直到SELinux和AppArmor， Linux都非常安全。

　　此外，Linux不像Windows那样容易被攻击（因为Windows不仅更容易被攻击，而且更广泛）。我要说的是：近年来Linux攻击一直在上升，所以可能有一天这种类型的保护是必要的。

　　我亲眼目睹了Linux漏洞的补丁在发现问题的几个小时内就发布了。这在Windows上不会发生。事实上，我听说有人发现了Windows的漏洞，而补丁几周后才发布。

　　例如，微软遵循其补丁星期二发布计划，即在每个月的第二个星期二发布补丁。Linux不遵循这样的时间表，所以补丁几乎一创建就发布。我每天在我的Linux系统上运行更新命令，并定期看到添加的安全补丁。

　　如果你想让你的操作系统更安全，你最好的选择是从Windows 10迁移到任何你喜欢的Linux发行版。