双启动 Windows 版本是否会让整个系统面临 Windows 固有的安全漏洞？

Question

所以我最近改用了 Ubuntu Gnome，虽然从多年来只使用 Windows 到使用开源软件需要付出很多努力，但效果还是不错的。现在我正在尝试重新调整自己，基本上重新学习如何使用计算机。

我是一名狂热游戏玩家，因此一直在考虑使用双启动 Windows（用过 Wine、playforlinux），然而促使我使用 Linux 的最大原因之一是 Windows 中存在大量安全漏洞（最近的泄密事件让我更加坚信我的选择是正确的）。

现在我最大的疑问是双启动 Windows 是否会损害安全性并基本上消除切换到 Linux 的主要原因之一？Windows 后门和漏洞（基于政府和基于单个参与者）是否意味着我的 Linux 启动和分区同样不安全？

对于新皈依者来说任何见解都是很好的！

Answer 1

从技术上来说，是的。

视窗可以读取 EXT只需做一点工作即可。因此，理论上，精心设计的漏洞可以安装 EXT 驱动程序并读取/编辑您的 Linux 分区。从那里开始，威胁模型与攻击者拥有您的硬盘驱动器几乎相同。

如果您的硬盘已加密（或者恶意软件不支持 EXT），任何基于 Windows 的恶意软件都无法读取或写入分区上的文件本身，但该恶意软件仍可访问原始磁盘。理论上，此类恶意软件可以擦除您的 Linux 分区或以其他方式使其无法使用，尽管它不会直接损害您的 Linux 系统的安全性。当然，这仍然取决于 Windows 是否真正运行。睡熊没有风险。

更危险的是，Windows 漏洞可能会用恶意制作的固件刷新你的 BIOS 或其他低级组件，或者BadUSB 攻击理论上可以针对/利用 Linux。但是，这些漏洞通常非常具体，除非你惹恼了某些非常厉害的黑客或三字母政府机构，否则不会有什么问题。

无论如何，从各方面来看，从 Windows 跳转到 Linux（或刷新 BIOS 等）的攻击将非常罕见。无论出于何种目的，任何普通用户都不会有事，不必担心这种恶意软件会攻击他们。