防火防盗防中共:战友如何在多种Win操作系统版本中保护自己

作者:康州农场-T.S.
审核:康州农场-Truemanman

Win操作系统版本分法极乱,有好多种,不象linux一般只按厂家(其实厂家不完全正确,如:ubuntu)和CPU来分版本,这就造成好多非电脑专业人干无法了解版本的区别,大部分非专业人士一般只知道有专业、家庭、企业版之分。而根据微软的各种销售与合作策略会出现不同的版本区别,这些版本中,某些中国大陆销售版本中,因为有国内企业的参与,可能会增加某些特定模块而降低系统的安全性。同时,战友也要注意国内预装版本的电脑,这些预装操作系统就算没做过修改,好多独有驱动也可能会成为后门的聚集地。还要提醒战友的是,国内流行的网管装机版,这种版本一般是以ghost包的形式发布,安全性极差,不但可能有企业极后门,某些制作人更可能因为个人利益添加后门。  

下面大概讲一下版本分法,不理解的战友可以通过搜索引擎进一步了解。  

版本分法

二级版本

包括professional / home(Home Server vs home premium) / ultimate版,按此方法区分的版本是非专业人士常听说的专业、家庭、企业,一般都是在价格上有区别,但按此方法分版本还有一个很少听说的教育版,此版本基本都是面向教育机构的。这种分法中最危险的是企业和教育两个版本,因为这两个版本都是面向大客户,可能存在一定的修改,而且很容易因漏洞而被添加后门。  

服务器版本

一般服务器版本是与民用版本明显区分,比如:win2000server,这种服务器版本并不多,现在用的最多的应该是2008server版本。此类版本基本不在个人电脑中使用,跟战友的安全性也没啥太大的关系。  

语言版本

一般分成单语言与多语言版本,不管什么语言版本里都有默认的英文,但简体中文版一般都是以大陆简体语言为附加语言,这也导致引入的语言模块是方正为源头,而方正的背景七叔已经说过很多次了。在这里要说一下原理:操作系统的语言分为语言识别模块(没细查过,也不知道叫啥)和字库,其中字库是把所有汉字用矢量图的方式编码存到操作系统的矩阵中,而识别模块就是把汉字的ASCII码与字库对应并提取送给操作系统。而七叔一直说的能够加黑客程序的一般就是这个识别模块,此类模块有点象硬件驱动,所以都能拿到操作系统中比较高的权限,因此,在这里加黑客程序就有点象手机越狱成功。  

玩家版本

此类版本一般都是ghost安装包,此类版本并非微软官方发布,而是大量玩家或技术人员为了大量装机制作的简易操作版本。形成方法一般是用一台电脑安装原版操作系统,再把所有驱动安装好,把所有需要的软件安装好,再用Ghost软件从硬盘中整体打包形成”.gho”文件。也有在里边加上某些自动程序,如:驱动自动识别安装等。此类版本在网上比较流行,因为免费,下载的人也比较多。如:雨林木枫等,实在记不得太多了,网上有好多。有的甚至声称纯净版。其实这类版本对安全威胁是最大的,因为,安装后完全可以把操作系统里的某些系统文件用黑客软件替换,或在系统文件中附加黑客程序。  

销售版本  

包括VOL、OEM、COEM、MSDN、RTL版本,其中VOL销售对象为面向大客户,如企业、政府;OEM销售对象为普通用户(一般特指品牌台式机和笔记本用户);COEM销售对象为个人普通用户(一般特指自己DIY组装电脑的用户,或没有购买带OEM版的笔记本品牌机用户,大多数人都是该情况);RTL(零售版,彩包版)销售对象为所有零售用户;MSDN(订阅版)销售对象为仅面向微软MSDN专业订阅用户(该订阅需要每年付费,因此他们得到win7,相当于预售)。  

这里最安全的是COEM版本,因为所有面向集体的版本都可能存在一定的微软外修改。  

其它安全威胁

硬件驱动  

中国用户受到的操作系统级别的安全威胁应该是来自于硬件驱动,而这种威胁一般来自硬件生产厂家,比如:当你买了一台联想笔记本电脑后进行重装,你会发现需要安装大量的驱动程序,这些驱动程序要到联想网站去下载,这些都有可能加入黑客程序,而且是名正言顺的,并且所有驱动程序获取的操作系统权限都高于普通软件。这些可能包括声卡、显卡等,甚至还有一些电脑守护软件,这种软件比360还危险,名正言顺的随时连接官网并向官网发送电脑信息,而且这些电脑信息在生产厂家都有序列号备案。  

各种模块  

如:字体识别模块,前边讲了这里不细讲了。  

安全建议

因为Win是闭源操作系统,无法校验原码,这就造成了,厂家做恶极难发现。所以,建议有条件的战友尽量向linux转。没条件只能用Win的战友尽量使用非集团销售的正版。  

如何转向linux  

office:可以不用微软的,linux世界中有好多版本的办公软件可用,而且都是与office极其类似,会office的人学习起来极其容易,我用过openoffice,非中国公司背景。微软里有一个常用的visio也有替换origami。  

PS:其实Photoshop可以在linux下运行,需要点技术功底,如果不想用PS的也可以先GIMP,界面与PS类似,功能也类似,还有几个可以替换PS的不太记得了,可以自己搜索。  

其它:电影VLC;其实最难转的是某些游戏,这类只有Win版的,一般用虚拟机来解决,我个人比较熟悉VMWare。  

+10
2 评论
Inline Feedbacks
View all comments
87654321
3 月 之前

防中共不如灭中共

0
gj666666
3 月 之前

评论收藏

0