操作系统死斗:Win8.1对阵OS X Yosemite(4)
时间:2014-10-29 19:00 来源:linux.it.net.cn 作者:核子可乐译
不过对于Windows管理员而言,Windows 8.1所能提供的控制机制以及相关工具在丰富程度上仍然远远优于OS X——在这方面只能对OS X管理员说声遗憾了。
安全性: Windows 8.1对决 OS X Yosemite
评分
Windows 8.1: 8分
OS X Yosemite: 9分
时至今日,几乎所有计算设备都会与互联网相连通,因此安全性就成了需要重点关注的核心问题,包括应用程序安全性与数据安全性。Windows多年以来一直都是恶意软件的攻击重点,而杀毒软件往往只能在有限的程度内为PC提供保护功能。
Mac设备则天然免疫大多数恶意攻击,不过过去两年中针对Mac平台的木马攻击也开始陆续出现、专门利用系统内插件技术方案的安全漏洞,例如甲骨文Java以及Adobe Flash。当然,Windows每年都要经受几百次这类攻击活动的侵扰。
微软在Windows 8.1当中提供免费的基础Windows Defender反恶意软件应用(也就是早期Windows版本中的Security Essentials机制),因此大家能够利用这种原生防御方案对换一部分恶意软件。与之类似,苹果也从OS X Mountain Lion版本开始提供恶意软件检测机制,能够对系统进行每日检测、更新特征库并移除已知恶意软件。
不过Windows固有的注册表机制使其很难像苹果那基于Unix的系统方案一样轻松阻绝恶意软件的侵袭,这是因为后者的正常运作依赖于彼此独立的文件与文件夹、因此能够在发现破坏活动时轻松将对应目标删除。
OS X拥有一项名为Gatekeeper的功能,能够阻止所有不具备有效开发者签名的应用程序在系统中进行安装,这意味着恶意软件根本无法在悄无声息的情况下扎根于OS X之上。大家可以永久禁用该功能,或者将个别应用纳入其白名单(例如通过我们信任的CD介质安装旧有软件)。Windows则将在可疑下载进行时向大家发出提醒,不过无法像OS X那样防止精心设计的恶意软件自行完成安装。OS X还不允许用户运行Java 7之前的任何陈旧版本,这就切断了该平台上恶意软件感染的主要途径。
Trail of Bits等安全研究机构曾经得出结论,宣称与Windows相比、OS X给攻击者造成的攻击难度要高得多——尽管微软的Vista以及后续版本确实修复了很多在Windows XP中肆虐不已的安全漏洞。此外,市面上也有大量可用于Windows监控及保护的工具方案,其规模之盛能够在很大程度上消弭Windows平台相较于OS X的自然安全劣势。
两款操作系统的引导加载程序中都包含反恶意软件检测组件,而OS X还提供密码保护固件选项来预防来自外部磁盘的启动操作。这样一来,任何人都无法通过其它磁盘对设备进行旁路启动。(OS X的便捷功能之一在于允许大家利用外部磁盘以及网络分卷实现Mac设备启动,这样的设计方案非常适合测试及共享等环境。)
除了上述应用程序安全机制之外,两款操作系统还支持FIPS 140-2加密技术。这两款操作系统都提供可接受IT部门管理的磁盘上加密机制,不过微软的BitLocker需要借助受信平台模块(简称TPM)芯片来实现全部功能——但几乎没有多少PC设备搭载这类芯片。
对我来说,这意味着我无法通过Metro邮件应用在自己的某一台Windows 8 PC设备上访问企业邮件,因为其不具备启用加密机制所必需的TPM芯片; 此外,我们的Office 365 Exchange服务器也需要必要的加密方案来获得访问权限。同样的服务器却能够跟OS X、iOS、Android以及黑莓10设备的加密机制顺利对接——当然,配备有TPM的Surface Pro平板设备也可以与服务器确切协作。
除此之外,OS X上的数据安全保障同样易于实现,这要归功于包括Time Machine备份机制在内的各类方案。在Time Machine的帮助下,大家可以非常轻松地对Mac或者OS X Server数据进行备份,而且备份副本能够实现加密、甚至能够在不同磁盘之间任意移动。系统恢复也能轻松完成,用户根本不需要担心安装驱动程序或者通过命令行进行配置等复杂步骤。
Windows 8首次引入了文件历史(File History)功能,它允许大家将数据文件备份到所选启动磁盘、外部磁盘或者微软OneDrive云存储服务中的特定位置处。与Time Machine类似,文件历史也会保留这些文件的多个增量版本,这样大家就能回滚到指定的此前时间点处。与Time Machine的不同之处在于,文件历史无法在出现崩溃时对PC进行整体恢复或者将整套环境转移到一台全新设备之上。Windows 8.1也没能解决这个问题。
当然,Windows 8利用其OneDrive云存储服务作为Office以及其它微软应用文件的默认存储位置,这一点与OS X Yosemite在处理iWorkd及其它苹果应用文件时采取的方式完全一致。云存储的介入让备份工作变得不再是问题——即使磁盘驱动器严重损坏也不要紧。
在另一方面,云存储是一套同步存储体系,因此在一种平台上删除文件会导致其在所有平台上都被删除,这就增加了数据丢失的风险。对于云数据恢复工作,Windows 8.1会将PC文件管理器中的被删除OneDrive文件移动到本地回收站当中,这样大家就能随时将其恢复至原处。再有,用于容纳被删除OneDrive文件的文件夹也可以通过Web进行查看。
相比之下,大家可以利用iCloud Drive恢复被从OS X中删除的文件,这些文件同样会被旋转在系统的废纸篓之内。不过如果大家在iCloud.com网站或者iOS设备上对文件进行删除,那么相关数据也就彻底消失了,完全不提供任何撤销功能——没错,这种状况相当危险。
兼容性: Windows 8.1对决OS X Yosemite
评分
Windows 8: 10分
OS X Yosemite: 8分
由于Windows 8实际上就是Windows 7外加Metro环境的集合体,因此其能够良好兼容大家全部现有软件、硬件以及服务。没错,某些陈旧PC设备无法运行Windows 8.1,但这些问题本质上源自对硬件资源的要求以及欠缺必要驱动程序——换言之,这些问题在Windows 7上也会同样出现。
OS X Yosemite当然只能运行在苹果Mac设备之上,而且与Windows阵营相比其支持的硬件与软件组合也更加有限。尽管苹果公司会随着时间的推移果断抛弃一部分可能引发问题或者局限的技术机制,但Mavericks版本中的所有机制在Yosemite上都得到了保留——后者的全部功能都能在支持前代系统版本的Mac设备上顺利实现。 (责任编辑:IT)
不过对于Windows管理员而言,Windows 8.1所能提供的控制机制以及相关工具在丰富程度上仍然远远优于OS X——在这方面只能对OS X管理员说声遗憾了。
安全性: Windows 8.1对决 OS X Yosemite 评分 Windows 8.1: 8分 OS X Yosemite: 9分 时至今日,几乎所有计算设备都会与互联网相连通,因此安全性就成了需要重点关注的核心问题,包括应用程序安全性与数据安全性。Windows多年以来一直都是恶意软件的攻击重点,而杀毒软件往往只能在有限的程度内为PC提供保护功能。 Mac设备则天然免疫大多数恶意攻击,不过过去两年中针对Mac平台的木马攻击也开始陆续出现、专门利用系统内插件技术方案的安全漏洞,例如甲骨文Java以及Adobe Flash。当然,Windows每年都要经受几百次这类攻击活动的侵扰。 微软在Windows 8.1当中提供免费的基础Windows Defender反恶意软件应用(也就是早期Windows版本中的Security Essentials机制),因此大家能够利用这种原生防御方案对换一部分恶意软件。与之类似,苹果也从OS X Mountain Lion版本开始提供恶意软件检测机制,能够对系统进行每日检测、更新特征库并移除已知恶意软件。 不过Windows固有的注册表机制使其很难像苹果那基于Unix的系统方案一样轻松阻绝恶意软件的侵袭,这是因为后者的正常运作依赖于彼此独立的文件与文件夹、因此能够在发现破坏活动时轻松将对应目标删除。 OS X拥有一项名为Gatekeeper的功能,能够阻止所有不具备有效开发者签名的应用程序在系统中进行安装,这意味着恶意软件根本无法在悄无声息的情况下扎根于OS X之上。大家可以永久禁用该功能,或者将个别应用纳入其白名单(例如通过我们信任的CD介质安装旧有软件)。Windows则将在可疑下载进行时向大家发出提醒,不过无法像OS X那样防止精心设计的恶意软件自行完成安装。OS X还不允许用户运行Java 7之前的任何陈旧版本,这就切断了该平台上恶意软件感染的主要途径。 Trail of Bits等安全研究机构曾经得出结论,宣称与Windows相比、OS X给攻击者造成的攻击难度要高得多——尽管微软的Vista以及后续版本确实修复了很多在Windows XP中肆虐不已的安全漏洞。此外,市面上也有大量可用于Windows监控及保护的工具方案,其规模之盛能够在很大程度上消弭Windows平台相较于OS X的自然安全劣势。 两款操作系统的引导加载程序中都包含反恶意软件检测组件,而OS X还提供密码保护固件选项来预防来自外部磁盘的启动操作。这样一来,任何人都无法通过其它磁盘对设备进行旁路启动。(OS X的便捷功能之一在于允许大家利用外部磁盘以及网络分卷实现Mac设备启动,这样的设计方案非常适合测试及共享等环境。) 除了上述应用程序安全机制之外,两款操作系统还支持FIPS 140-2加密技术。这两款操作系统都提供可接受IT部门管理的磁盘上加密机制,不过微软的BitLocker需要借助受信平台模块(简称TPM)芯片来实现全部功能——但几乎没有多少PC设备搭载这类芯片。 对我来说,这意味着我无法通过Metro邮件应用在自己的某一台Windows 8 PC设备上访问企业邮件,因为其不具备启用加密机制所必需的TPM芯片; 此外,我们的Office 365 Exchange服务器也需要必要的加密方案来获得访问权限。同样的服务器却能够跟OS X、iOS、Android以及黑莓10设备的加密机制顺利对接——当然,配备有TPM的Surface Pro平板设备也可以与服务器确切协作。 除此之外,OS X上的数据安全保障同样易于实现,这要归功于包括Time Machine备份机制在内的各类方案。在Time Machine的帮助下,大家可以非常轻松地对Mac或者OS X Server数据进行备份,而且备份副本能够实现加密、甚至能够在不同磁盘之间任意移动。系统恢复也能轻松完成,用户根本不需要担心安装驱动程序或者通过命令行进行配置等复杂步骤。 Windows 8首次引入了文件历史(File History)功能,它允许大家将数据文件备份到所选启动磁盘、外部磁盘或者微软OneDrive云存储服务中的特定位置处。与Time Machine类似,文件历史也会保留这些文件的多个增量版本,这样大家就能回滚到指定的此前时间点处。与Time Machine的不同之处在于,文件历史无法在出现崩溃时对PC进行整体恢复或者将整套环境转移到一台全新设备之上。Windows 8.1也没能解决这个问题。 当然,Windows 8利用其OneDrive云存储服务作为Office以及其它微软应用文件的默认存储位置,这一点与OS X Yosemite在处理iWorkd及其它苹果应用文件时采取的方式完全一致。云存储的介入让备份工作变得不再是问题——即使磁盘驱动器严重损坏也不要紧。 在另一方面,云存储是一套同步存储体系,因此在一种平台上删除文件会导致其在所有平台上都被删除,这就增加了数据丢失的风险。对于云数据恢复工作,Windows 8.1会将PC文件管理器中的被删除OneDrive文件移动到本地回收站当中,这样大家就能随时将其恢复至原处。再有,用于容纳被删除OneDrive文件的文件夹也可以通过Web进行查看。 相比之下,大家可以利用iCloud Drive恢复被从OS X中删除的文件,这些文件同样会被旋转在系统的废纸篓之内。不过如果大家在iCloud.com网站或者iOS设备上对文件进行删除,那么相关数据也就彻底消失了,完全不提供任何撤销功能——没错,这种状况相当危险。
兼容性: Windows 8.1对决OS X Yosemite 评分 Windows 8: 10分 OS X Yosemite: 8分 由于Windows 8实际上就是Windows 7外加Metro环境的集合体,因此其能够良好兼容大家全部现有软件、硬件以及服务。没错,某些陈旧PC设备无法运行Windows 8.1,但这些问题本质上源自对硬件资源的要求以及欠缺必要驱动程序——换言之,这些问题在Windows 7上也会同样出现。 OS X Yosemite当然只能运行在苹果Mac设备之上,而且与Windows阵营相比其支持的硬件与软件组合也更加有限。尽管苹果公司会随着时间的推移果断抛弃一部分可能引发问题或者局限的技术机制,但Mavericks版本中的所有机制在Yosemite上都得到了保留——后者的全部功能都能在支持前代系统版本的Mac设备上顺利实现。 (责任编辑:IT) |