windows和Linux那个安全

目前来说Linux相对Windows稍微安全一点，因为Linux内核是开源的，有什么重大安全隐患还是比较容易得到快速修补的

　1. 更加卓越的补丁管理工具：

在微软的Windows系统中，自动更新程序只会升级那些由微软公司官方所提供的组件。而第三方的应用程序却不会得到修补。从而，第三方的应用程序可能会给你的系统带来大量的安全隐患。你在使用Real player播放器吗?你需要单独升级它。在使用Flash？你还是需要单独进行升级。依此类推，对于电脑上所有的应用程序，你都需要定期地对每一款软件单独进行更新升级。这种方法非常的繁琐，并且让人心烦，而绝大多数用户很快就将这项工作忘到九霄云外去了。

而在Linux系统中，当你在自动更新系统的时候，它将同时升级系统中所有的软件。在Ubuntu系统中，你所下载的任何软件产品，都会出现在系统的程序仓库当中，要升级它，你只需要用鼠标轻轻一点。而在其它Linux发行版本中，如果下载的软件并没有出现在系统的程序仓库中，要添加它也是非常的简便。这样的设计，极大地提高了用户实时更新系统的积极性。

2. 更加健壮的默认设置：

Linux系统天生就被设计成一个多用户的操作系统。因此，即便是某个用户想要进行恶意破坏，底层系统文件依然会受到保护。假如，在非常不幸的情况下，有任何远程的恶意代码在系统中被执行了，它所带来的危害也将被局限在一个小小的局部之中。

与之形成鲜明对照的是微软的Windows XP系统。在这里，用户会默认以系统管理员的身份登录，而在系统中所发生的任何损害，都会迅速蔓延到整个系统之中。微软最新的Windows Vista系统让用户在默认设置下以受限用户的身份登录，因此它要比自己的前任更加安全一点。

3. 模块化设计：

Linux系统采用的是模块化设计。这表示，如果不需要的话，你可以将任何一个系统组件给删除掉。由此而带来的一个好处是，如果用户感觉Linux系统的某个部分不太安全，他就可以移除掉这个组件。这对于Windows系统来说，简直是不可思议的。比如说，如果我感觉对于自己的Linux系统来说，Firefox网络浏览器是最薄弱的一个环节，我完全可以删除掉它，用其它网络浏览器来替代，比如说Opera。而在Windows系统当中，即便是再不满意，我也无法替换微软的Internet Explorer网络浏览器。

4. 更棒的“零日攻击(zero-day attacks)”防御工具

即便你能确保自己的系统实时更新，这也并不代表着万无一失！零日攻击(zero-day attacks，指的是在软件生产厂商发布针对漏洞的更新补丁之前，就抢先利用该漏洞发动网络攻击的攻击方式)正在变得日益猖獗。此外，一项调查研究也显示：对于攻击者来说，他们只需要6天时间就能够开发出针对漏洞的恶意攻击代码，而软件生产厂商们却需要花费长得多的时间才能够推出相应的更新补丁。因此，一套睿智的安全策略在防御零日攻击方面至关重要。微软的Windows XP系统并没有提供这样的一套防御机制。而新的Vista系统，在保护模式状态之下，虽然有一定效果，但是也只能对针对Internet Explorer网络浏览器的攻击提供一点有限的保护。

与之相对应的是，无论是何种类型的远程遥控代码攻击，AppArmor或SELinux,都能够为系统提供细致而周全的保护。有越来越多的主流Linux发行版本，在系统中都默认整合了AppArmor(例如，SuSE、Ubuntu Gutsy)或者SELinux(Fedora、Debian Etch、Yellow Dog)。即便是对于其它发行版本来说，用户也可以非常方便地从网络上下载并安装这两套软件。

5. 开放源代码构架：

在Linux系统中，当谈论到系统安全性的时候，用“你所看到的，就是你所得到的”这句话来形容，是再合适也不过了。开放源代码意味着，任何可能的软件漏洞都将被“无数双眼睛”所看到，并且得到尽可能快的修复。而更重要的是，这同时也意味着，在这里没有任何被隐藏的修复措施。作为用户，只要你有心，就可以找出自己系统所存在的安全问题，并采取相应的防范措施以应对潜在的安全威胁，即便是在此时该漏洞还没有被修补。

而在Windows世界当中，有很多安全问题都是被掩盖起来的。微软公司内部所发现的软件漏洞，是不会让外界所知晓的，而他们所想的只是在下一个更新升级包中对它进行默默地修补就可以了。虽然这样做可以让被公开的软件漏洞数目更少，并让某些漏洞不会被大规模地利用，但这种做法同时也蒙蔽了用户的双眼。由此所导致的结果是，用户很可能不会积极地对系统进行升级，因为他不了解自己的系统存在着什么样的漏洞，以及这些漏洞的危害大小，结果反而会成为恶意攻击的牺牲品。

6. 多样化的系统环境：

Windows的系统环境可以说是千篇一律。这种巨大的一致性让攻击者们在编写恶意代码、病毒或其它诸如此类的一些东西时显得得心应手。反过来，看一看Linux系统世界。在这里，应用程序可以是.deb、.rpm，或源代码，以及其它诸如此类的等等。这种差异性让攻击者们很难在Linux系统身上获得像Windows系统那样的广泛影响。

Linux是一个主要运行于inetel架构的操作系统，不仅具备Unix系统全部特征，而且与POSIX标准兼容。Linux的功能包含真正的多任务、虚拟内存、共享库、需求装载等，发行遵循GNU的通用公共许可证。而Windows 操作系统却和Linux有着完全不同的开发模式和发展历史。

1、进程管理以及调度：从这个方面来说，Linux是一个单块式操作系统，操作系统通常在用户进程内存空间内进行，可免去发生系统调用时的进程切换开销。Windows是一个准微内核操作系统，许多功能以单独进程实现，从而提高了系统模块化程度，但是进程切换开销大一些。

2、进程间通信机制：Linux提供了标准的UNIX IPC机制，而Windows

则在基本IPC机制的基础上，提供了许多直接面向应用程序的高级IPC机制。从本质来说，Linux的IPC机制接近了IPC原语，底层化，提供了最大的灵活性，也可以在此基础上建立更复制的IPC价值，而Windows在原语提供的IPC机制有管道、命名管道、消息传递、共享内存、信号量等。

3、内存管理：Linux优于Windows，在面对相同的进程地址空间大小时候，对内存布局的使用方式不同，Windows实际只为了进程准备了2GB弱的可用虚拟地址空间，而Linux中的进程地址空间使用更灵活些。

虽然Linux和Windows都提供了内存共享技术，但是他们实现有些思维的区别，Linux系统给用户接口非常简单，只需要将自己虚拟内存空间附加到共享内存对象之上。Windows则是通过内存映射文件提供共享内存机制，从使用上来说，比较复杂。

linux系统和windows系统的区别：

Windows下可以运行绝大部分的游戏，硬件厂商近乎100%的支持，linux下可直接运行的软件数量，和win比起来就是1和99的区别，选择linux的人基本不会考虑玩游戏，同时linux正期待更多硬件厂商的支持

linux安全性高，windows的漏洞、病毒、木马、后门出现频录比较高,windows放弃了dos的字符模式，主攻图形界面，让桌面系统更易用，linux字符模式运行的更好，图形界面还只是附带品

无论按照什么标准对Windows和Linux进行评估，都存在一定的问题:每个操作系统都不止一个版本。

---