易用和安全，從來都是一對矛盾，過分考慮方便用戶操作，就很容易帶來系統(tǒng)隱患。 向上兼容也會帶來系統(tǒng)的復雜性，復雜的系統(tǒng)漏洞一定多。對微軟來說，它的每一個版本，都需要考慮向下兼容，比如Win95是32位與16位并存。 任何人造的東西，都有漏洞，越是流行的東西，其漏洞越容易被利用。沒有絕對安全的系統(tǒng)。iOS并非開放系統(tǒng)，但仍然有漏洞可被利用。 系統(tǒng)設計的思路，也會帶來安全問題。微軟從一開始目標就是一個消費產(chǎn)品，其早期的操作系統(tǒng)甚至不區(qū)分管理員賬戶和用戶賬戶。 應該來說封閉性越強安全性越好。像你從來沒有在iOS或者PS3上看到病毒，即便微軟自家出的的XB360上也沒有（以上情況有例外就是你自己刷機了），手機有病毒的也是Android的。 如果你寫過移動程序會發(fā)現(xiàn)在Android上其實是一件蠻痛苦的事情，版本分裂加上google很不友好的開發(fā)者體驗，但是造成這一切的原因就是Google想把Android打造成一個相對定制化和可移植化更強的系統(tǒng)，相比較與iOS。但是iOS開發(fā)者體驗就非常好，寫程序的流暢感是Android平臺做不到的，可是開發(fā)者也經(jīng)常抱怨很多功能不實用第三方SDK就實現(xiàn)不了，如果使用了蘋果又要封殺你。所以當系統(tǒng)越把底層的功能交給開發(fā)者，其實這個系統(tǒng)的風險越大。也就是其實微軟如果想做安全能力絕對是有的，但是出于更強的可定制性沒有去做。有些系統(tǒng)刷機或者越獄后出現(xiàn)問題就是刷機或者越獄程序打開了底層的部分權(quán)限，使得開發(fā)者可以更深層次實現(xiàn)某些功能，但是用戶也面臨更多風險。 另外還有一個原因就是，這個世界不存在沒有漏洞的程序。即便一個100行的程序如果沒有考慮全面還會出現(xiàn)各種問題，更別提windows這種超過5000萬行的代碼了。 還有就是大部分病毒或者***的開發(fā)者多是出于利益原因才去做的，大量人從事這方面，讓本來就比較脆弱的程序更加脆弱了。 其實現(xiàn)在做的比較好的是mac，unix框架并不是一個安全性非常強的，但是mac用一個很小的細節(jié)就杜絕了病毒。我Mac osX 上要感染的話，這個病毒必須被用戶輸入用戶名和密碼授權(quán)一下。這個和windows的UAC和殺毒軟件巨大的區(qū)別是，mac系統(tǒng)其實是一個封閉的框架，默認一切外來物至少涉及到內(nèi)部就是“不可信”的，所以在這類底層程序啟動的時候回去要求授權(quán)，但是windows下默認的是所有的硬盤程序都是“可信”的，所以只有程序進入硬盤時才會去授權(quán)。不過mac也不是沒有問題，像很多用戶手賤開了遠程共享，結(jié)果密碼還是很弱智的那種。另外mac下也有病毒，而且技術(shù)其實不是很難，我曾經(jīng)見過一個病毒是第一次安裝的時候匿名成一個其他軟件去安裝，然后檢索硬盤上最近的app，把自己寫入這個程序的尾端，然后在程序的頭部寫入一個指針指向病毒，這樣當用戶每次運行這個程序的時候就會先執(zhí)行病毒。所以沒有絕對安全的。

轉(zhuǎn)載于:https://blog.51cto.com/h4cker/665946

總結(jié)

以上是生活随笔為你收集整理的做操作系统的公司，为什么不能把系统安全做好？的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。