我们都知道Windows是恶意软件最多的平台，但为什么呢？Windows是最流行的桌面操作系统，但这并不是唯一的原因——过去的决定使Windows成为病毒和其他恶意软件滋生的沃土。

我们之前已经解释了为什么每个人都应该在Windows上使用杀毒软件，但是我们也建议Linux不需要杀毒软件。我们讨论了为什么在每个平台上都需要和不需要防病毒软件的一些原因，但现在我们来看看我们是如何做到这一点的。

人气

Windows是一个很大的目标，因为它驱动着世界上绝大多数的台式电脑和笔记本电脑。如果你在写恶意软件，你想感染普通电脑用户——也许你想在他们的系统上安装一个键盘记录器，窃取他们的信用卡号码和其他财务数据——你会把目标对准Windows，因为Windows是用户最多的地方。

这是Windows有恶意软件历史的最常见的论点，这是真的，但这也不是唯一的原因。不仅仅是受欢迎。

windows的可悲安全史

历史上，Windows不是为安全而设计的。虽然Linux和苹果的macosx（基于Unix）从一开始就是多用户操作系统，允许用户使用有限的用户帐户登录，但Windows的原始版本从来就不是。

DOS是一个单用户操作系统，Windows的初始版本是建立在DOS之上的。windows3.1、95、98和Me在当时看起来像是高级操作系统，但实际上它们是在单用户DOS上运行的。DOS没有正确的用户帐户、文件权限或其他安全限制。

windowsnt是windows2000、XP、Vista、7和现在的8的核心，是一个现代的多用户操作系统，支持所有基本的安全设置，包括限制用户帐户权限的能力。然而，在windowsxpsp2之前，微软从未真正为安全性设计过Windows的消费者版本。WindowsXP支持具有有限权限的多个用户帐户，但大多数人只是以管理员用户身份登录WindowsXP系统。不管怎样，如果你使用有限的用户帐户，很多软件都不会工作。WindowsXP没有启用防火墙，网络服务直接暴露在互联网上，这使得它很容易成为蠕虫攻击的目标。SANS互联网风暴中心曾一度估计，由于类似Blaster的蠕虫病毒，一个未修补的windowsxp系统在直接连接到互联网的4分钟内就会被感染。

此外，WindowsXP的自动运行功能会自动在连接到计算机的媒体设备上运行应用程序。这使得索尼可以将rootkit添加到他们的音频cd中，从而在Windows系统上安装rootkit，精明的犯罪分子开始将受感染的USB驱动器留在他们想妥协的公司附近。如果员工拿起U盘，将其**公司电脑，就会感染电脑。而且，由于大多数用户以管理员用户的身份登录，恶意软件将以管理员权限运行，并且可以完全访问计算机。

很明显，微软从来没有设计过WindowsXP的最初版本来在一个危险的互联网上生存，它证明了这一点。

微软开始认真对待安全问题

为了应对日益增长的担忧和恶意软件感染，微软对WindowsXPServicePack2的安全问题更加重视，其中包括一个更强大的防火墙和其他各种安全功能，包括一个安全中心，它可以督促用户安装防病毒程序。在WindowsVista中，微软引入了用户帐户控制，最终鼓励Windows用户使用有限的用户帐户。今天的Windows默认使用有限的用户帐户，附带防火墙，并且不再自动运行程序。Windows8甚至还集成了防病毒和其他安全功能。这些只是微软最明显的安全改进措施之一。

但是，许多连接到Internet的计算机仍然使用Windows XP。也可能有相当一部分用户没有安装安全更新。微软通过Windows Update安装Windows正版优势反盗版系统，导致许多人，特别是使用未经许可的Windows副本的人，禁用自动更新。这使得许多Windows XP系统易受攻击。

最新版本的Windows比windows98和windowsxp的原始版本安全得多。然而，Windows仍然是一个目标。

从网站下载程序

虽然Android允许用户从googleplay外部安装软件，而桌面Linux允许用户从软件存储库外部安装软件，但Android和Linux用户安装的大部分软件都来自可信的集中存储库。用户打开他们的应用商店或包管理器，搜索程序，然后安装它。

在Windows桌面上，用户必须打开浏览器，搜索网页，从网站下载应用程序，然后手动安装。许多不那么精明的用户最终可能会下载危险的软件或点击一个虚假的“下载”按钮，从而导致伪装的恶意软件。用户可能下载并运行潜在危险类型的文件，如屏幕保护程序，而不知道这些文件包含可执行代码并可能感染系统。从可疑网站下载盗版软件的人最终可能会被感染。

为用户搜索和安装提供可信应用程序源的操作系统运行得更好。微软曾有机会用windows8解决这个问题，但Windows商店并不管理桌面应用程序的安装。

没有一个明确的原因可以解释为什么Windows拥有所有操作系统中最多的病毒，就像生活中的所有东西一样，这是多种因素的综合作用。Windows在普通电脑用户中的流行是一个巨大的原因，尽管微软在早期明显缺乏对安全性的关注也确实使问题变得更加严重。缺乏桌面应用程序的官方应用程序商店也增加了不太精明的计算机用户在线寻找软件的风险。不知道警告标志和要避免什么的用户在Windows桌面上更容易受到攻击。

图片来源：Eric Schmuttenmaer在Flickr上，Bill S在Flickr上，robotpolisher在Flickr上