引导系统安全

Question

我在 3 个硬盘驱动器上运行 Ubuntu 16.04 LTS + Windows 7 & 10，并希望拥有一个引导系统，但对安全有轻微的关注：

• 使用 Ubuntu 图形界面 GRUB 2 引导修复程序以加载 Ubuntu“或”Windows 系统是否会影响 Windows 7 和 10 系统的安全性，因为 Linux 部分是否可用于在其中放置根工具包等？

Answer 1

影响 Windows 7 & 10 系统的安全

仅当有人可以访问您的系统时。对机器的物理访问意味着该人可以控制机器并且可以做任何事情。格式化磁盘，安装rootkit，键盘记录器。任何事物。

因为 Linux 部分可以用来在其中放置根工具包等吗？

是的，但 Windows 将成为恶意软件的入口点，而不是 Ubuntu/Linux。在 Ubuntu/Linux 中有一些简单的规则：

• 一个好的管理员密码
• 创建备份。
• 坚持到官方网站安装软件，不要安装你不使用的软件
• 不要安装软件来远程访问您的系统

... 并且除了您之外的其他人不可能安装根工具包。

当您有物理访问权限时，安装根工具包非常容易。您可以重新启动 Ubuntu/Linux，并且可以使用实时会话将软件安装到系统上。远程这是很难实现的。

Ubuntu/Linux 的入口点是 WINE、samba 共享、系统连接软件（远程桌面）、从非官方站点安装的软件。

（所有这些都需要管理员密码；所以使用一个好的密码）。

然后是更不可能的方法......浏览器中的错误，加密工具中的故意错误，或 openSSL (NSA) 被破坏的存储库，黑客入侵网站，其中有人更改了 ISO 和这些 ISO 的哈希值（Mint 及其 wordpress 网站）。

（这些......好吧，我们需要信任某人。Canonical 拥有良好的记录；他们尚未承认与影响我们所有人的违规行为相关的事情，他们所在的责任方。他们的记录比微软或苹果好，并且比 Mint 的维护者更好）。