问如果我使用Windows 7作为标准用户，与使用ubuntu有什么区别？

EN

最现代的linux发行版使用了一个非常可调和高度可配置的工具sudo。你可能已经听说过了。在Windows中，安装程序时必须提供管理员密码。

在Ubuntu中，Administrator用户(root)默认停用。你甚至不知道他的密码，没有人知道，直到你用sudo更改了他的密码。用户可以在短时间内或为单个任务(例如，安装程序)获得根权限。该用户必须拥有使用sudo (在/etc/sudoers中配置)的权限。使用sudo，执行的程序作为根用户执行。

然后，在gnome驱动的图形化会话中，还有其他机制来执行管理任务。其中一个是policyKit。后台有一个具有根权限的守护进程。例如，如果用户希望关闭机器(只有root用户才能关机)，则用户通过安全上下文(称为D总线)与此守护进程对话。如果被授予，守护进程将执行系统的关机命令。这些规则是在/usr/share/polkit-1/actions/*中定义的。

Gnome通常提供一种单点登录解决方案，称为Gnome。在这个钥匙扣里，你的船员可以被储存起来。当您通过网络共享进行身份验证时(例如，nautilus )，系统会提示您输入密码，并会有一个复选框来记住您的密码。它将存储在密钥环中，这是一个受密码保护的数据库。在通过PAM进行图形登录过程中，此数据库将被解锁。

然后是基于AppArmor的SELinux。AppArmor为系统上运行的不同应用程序定义配置文件。这些概要文件处理并限制特定应用程序所需的访问。

所有这些机制也被实现到Windows操作系统中。只是以另一种不那么透明的方式。

我真的可以推荐一些关于上述机制的讲座，以了解它们是如何一起工作的。

参考资料：

• 数独
• policyKit
• Gnome键环
• PAM -可插入身份验证模块
• AppArmor
• SELinux

请考虑操作系统安全性不仅仅涉及提示密码。事实上，密码是最薄弱的安全形式，因为它只是一个共享的秘密。

在Linux和Windows中，有几种控制可以保护您免受远程破解，比如系统执行策略，它监视允许哪些程序执行，并在它们违反防止攻击者执行恶意代码的策略(如Windows中的DEP (某种程度上)和SELinux )时采取行动。此外，防火墙有助于抵御攻击者；Windows和Ubuntu都预先安装了防火墙。不幸的是，在Windows中，可以通过关闭UAC提示符来关闭管理控件，并且为了所有目的和目的，您可以像在早期版本的Windows中一样像系统的管理员一样运行。这些只是安全实现系统的工具和方法，没有一个工具和方法能够解决所有专有代码的一个核心问题:从安全角度看代码质量和有意后门(正如我们从某些前NSA承包商那里学到的)。

Linux和其他开源操作系统更安全的原因之一是所有的代码都是同行评审的。这意味着，许多人可以而且确实能够审查开放源码生态系统中流行的代码，就像科学界相互审查彼此的研究一样。在这种透明度下，一个政府或颠覆组织几乎不可能对你的系统实施后门。一个系统的分销商也不能在没有社区意识的情况下收集关于你的不正当信息。这种开放性明显地提高了开源软件的安全性。这也适用于开源代码的其他属性，如性能和稳定性，除非社区在强加的不利条件下运行，例如，企业实体拒绝共享某些硬件的规范，因此很难有效地构建驱动程序。

金融时报：Windows安全漏洞在2013年翻了一番，Windows 8是最脆弱的操作系统- Softpedia新闻