最近，Malwarebytes宣布了一款针对Chromebooks的防病毒软件（通过Android应用程序）。但问题是：那完全是胡说八道。你不需要在Chrome操作系统上安装杀毒软件；我不在乎他们如何推销它。

请看，Chromebook（注：这通常适用于Chrome操作系统，但为了简单起见，我们将继续使用术语“Chromebook”）本身就是安全的。这是他们最大的卖点之一，他们不受病毒的影响。简单地说，Chrome操作系统上不存在病毒。那么Malwarebytes的卖点是什么？由于chromebook可以运行Android应用程序，因此它们与Android设备具有相同的漏洞。

让我休息一下。这一点都不正确。

相关：关于Chromebooks你可能不知道的8件事

为什么chromebooks不需要杀毒软件

就像我们之前说的，Chrome操作系统没有病毒。有几个原因，但主要是因为沙箱。你打开的每一个标签都可以是Chrome浏览器中的标签，或者是一个独立的web应用程序在一个虚拟沙盒中运行。这意味着，如果系统识别出一个被感染的页面，“感染”只存在于该选项卡中；它无法到达系统的其他部分。当你关闭这个标签，沙盒就会被它杀死。因此，没有感染。

如果偶然出现一种恶意软件，找到了一个走出沙盒的方法，验证引导将继续保护系统。每次Chromebook启动时，它都会检查操作系统的完整性。如果它检测到一个异常，这意味着任何系统修改它将自行修复。这里唯一的例外是如果您启用了开发人员模式，即禁用验证引导并允许修改系统。当然，大多数用户不建议这样做。

除此之外，Chromebook还会定期更新，每次更新都会带来安全补丁。

malwarebytes论点

尽管Malwarebytes承认Chromebooks本身是安全的，但它也以某种方式声称它们“仍然会被感染”。这可能是由Android应用程序造成的，因为它为Chromebooks销售的软件版本是它的Android应用程序。问题是，Android应用程序也运行在一个单独的容器（沙盒）中，因此在Android环境中发生的任何事情都不会损害其他操作系统。

所以，我猜Malwarebytes的想法是这样的：如果Android上有特洛伊木马和恶意软件，那么Chrome OS上也会有同样的问题！虽然我准备承认他们在技术上并没有错，但这也不能说明他们是对的。Android上不需要杀毒软件，就像Chrome操作系统上不需要一样。事实上，你需要一个甚至更少对后者。

Google使用googleplay Protect在防止恶意软件进入游戏商店方面做得相当好。它会扫描进入googleplay的每一个应用程序，寻找潜在的威胁，然后拦截任何抛出危险信号的应用程序。它不像任何类似的解决方案那样是一个完美的系统，一些威胁仍然能够通过，尽管这些并不常见。

实际上，当涉及到Android病毒/特洛伊木马/恶意软件时，有一个共同的线索：第三方应用商店。更多的时候，用户从未受监控的应用商店获得恶意应用，甚至那些通过免费提供付费应用来促进盗版的商店，这些商店只是自找麻烦。你知道，就是那种利用贝宝等合法应用程序从你身上偷钱的。坏东西。

所有这些都说明了一件事：如果你不在Chromebook（或Android设备）上使用第三方应用商店你猜怎么着？你需要杀毒软件的可能性很小。非常小。为了让事情更简单，你不能在Chromebook上安装第三方应用商店（或任何其他应用程序），除非先启用开发人员模式，Chrome操作系统上的应用程序侧加载出于安全目的被默认阻止。换言之，Chromebook在默认情况下会受到大多数Android威胁的保护，在绕过这种保护之前，还需要相当多的额外工作。

相关报道：什么是googleplay Protect，它如何保证Android的安全？

好吧，那么malwarebytes在chrome操作系统上有什么作用吗？

是的，也不是。它确实提供了“病毒保护”，可以扫描每一个新安装的安卓应用程序是否有恶意。但Android上几乎所有的杀毒软件都是这么做的。好消息是，Malwarebytes至少检测到了我从googleplay安装的测试病毒，以验证它是否有效。

除此之外，Malwarebytes还提供了一个“安全审计”，检查你的设备设置是否存在任何潜在的安全风险，所有这些都与Android相关。

例如，它会让你知道你的Chromebook上的Android设置菜单中是否启用了开发者选项，但如果你的设备处于开发者模式，它不会提醒你，这在Chrome操作系统机器上是一个非常不安全的设置，因为它有效地禁用了Chrome操作系统最大的安全功能。为什么？因为它运行在一个看不到操作系统其余部分的沙盒中！

类似地，如果你没有使用Chromebooks上Android设置中甚至没有的PIN、模式或密码选项，它会告诉你，你的设备有“不安全的Android设置”，因为Chrome操作系统本身处理这些事情。不过，Malwarebytes看不到这一点，因为它是一款Android应用程序，运行在一个独立的容器中，与操作系统的其他部分隔离开来。

另外，有趣的是，它显示了一些琐碎的设置，比如“设备加密”和“googleplay保护”，这两种设置在所有Android设备和chromebook上都是默认启用的。在现代设备上甚至不能禁用加密。只是安慰剂的废话。

如何在chromebook上保持安全

正如我们已经建立的，Chromebooks是相当危险的安全性的权利，开箱即用，所以它不是那么难保持你的'书的安全。不过，我们有一个指南，以确保您的Chromebook是尽可能安全的。

除了那篇文章中的选项之外，这里的规则与Android上的相同，尤其是在恶意软件方面：

• 聪明点。注意你安装的东西。googleplay Protect在防止大多数恶意软件进入Play商店方面做得很好，但正如我前面所说的，有些东西确实可以通过。因此，确保你安装的应用程序是合法的阅读评论，检查开发人员等。
• 使开发人员模式保持禁用状态。大多数用户没有理由在他们的Chromebook上启用开发者模式，但是如果你碰巧遇到了一个考虑它的理由，那么在你做出这个飞跃之前，好好想想这会大大降低Chromebook的安全性。
• 保持你的Chromebook更新。如果你得到一个更新，安装它。就这么简单。

虽然Chromebook上的防病毒应用程序听起来是个好主意，但它只是没有必要。但好消息是，如果你坚持使用一个，它可能不会伤害任何东西。有时我想，安全毯只是一个不幸的必须。