Chromebook不像传统的笔记本电脑。默认情况下，它们被锁定，只在默认状态下引导Google认可的操作系统。与传统的Windows、Mac或Linux笔记本电脑相比，它们的局限性要大得多。

Chromebook采用传统的笔记本电脑形式，但它们与苹果iOS和微软Windows RT等移动操作系统有更多的共同点。与这些移动操作系统不同，Chromebook具有开发者模式，用户可以选择退出安全保护。

启动

当Chromebook启动时，它会使用一个名为verifiedboot的过程来检查其固件和chromeos操作系统是否被篡改。Chromebook检查其Linux内核是否正确签名，并在加载时继续检查所有操作系统组件，验证底层Chrome操作系统是否由Google自己签名为合法。

这为您提供了比传统笔记本电脑更安全的保护。当你打开Chromebook的电源并进入登录屏幕时，你可以确定你是安全地登录的——你知道没有密钥记录器在后台运行。这使你可以登录到Chromebook而不用担心恶意软件在后台运行。

在传统的电脑上，你不想把你的谷歌账户密码输入别人的电脑密钥记录程序，或者其他可能在后台运行的恶意软件。

登录和加密

当您登录到Chromebook时，Chromebook会为您创建一个私有的加密区域。chromeos使用Linux内核内置的eCryptfs加密文件系统来加密数据。这确保了其他用户无法读取您的本地数据，也无法通过剥离Chromebook的硬盘访问您的数据。

第一个登录Chromebook的人成为“所有者”，如果他们愿意，可以选择允许谁登录系统。

Chrome操作系统还有一个“访客模式”，它的工作方式类似于普通Chrome浏览器上的隐名模式。当你退出Guest模式时，你所有的浏览数据都会被删除——就像隐姓埋名模式一样。

更新

Chromebooks使用自动更新程序，就像桌面上的Chrome浏览器一样。每当发布新的安全补丁或Chrome的主要版本（每六周一次），Chromebook都会自动下载并安装。这将自动更新整个操作系统（从低级系统软件到浏览器），而无需任何用户提示。没有过时的Java或AdobeAcrobat插件可担心——更不用说所有那些桌面应用程序了，每个应用程序都有自己的更新程序。

您安装的浏览器扩展和web应用程序也会自动更新，就像在Windows、Mac和Linux的Chrome浏览器上一样。

Chromebooks保留了ChromeOS操作系统的两个副本，以防万一。如果更新出现问题，Chromebook可以恢复到操作系统的工作版本。

软件限制

Chromebooks只允许您安装浏览器扩展和web应用程序。你不能安装桌面程序（即使是Linux桌面程序，如果Google努力的话，理论上也能工作）或Silverlight或Java之类的浏览器插件，尽管Chrome操作系统支持Flash。

这提供了额外的安全性，因为您安装的所有软件都运行在Chrome的沙盒中，在沙盒中它与系统的其余部分隔离。Web应用和扩展在安装时必须声明权限，就像在Android上一样。你不能安装像Java这样的浏览器插件来打开系统中的安全漏洞，你也不必担心单独更新任何东西。

开发者模式

所有这些功能都有助于锁定Chromebook，使其成为浏览网页的安全设备，但它们也剥夺了用户的电力。与苹果iOS和微软WindowsRT等其他操作系统不同，Chromebooks提供了一种开发者模式，允许您禁用所有这些功能。

启用开发人员模式，您可以启动未经批准的操作系统。你可以安装一个传统的桌面Linux系统并引导它，或者随意修改底层的Chrome操作系统——例如，你可以在Chrome操作系统旁边安装桌面Linux，并用热键在两个环境之间切换。不幸的是，不管你怎么努力，你都无法在Chromebook上安装Windows。

当您启用开发者模式时，每次启动Chromebook时都会看到一条警告消息。你必须用Ctrl+D键盘快捷键绕过这个警告信息，否则Chromebook会向你发出哔哔声，并鼓励你将Chromebook恢复到出厂默认配置。开发者模式禁用Chromebook的安全性-如果Chromebook处于开发者模式，则登录屏幕上的键盘记录器可能在后台运行-因此这提供了Chromebook处于潜在不安全状态的指示。

当您启用开发者模式时，您的本地文件也将被删除-这确保没有人可以通过将Chromebook置于开发者模式来访问用户的加密文件。

考虑到Chromebooks的局限性和价格范围，我们很清楚为什么教育和商业部门会感兴趣。Chromebook对于那些只需要使用安全设备上网的用户来说也是有意义的，这些设备不会被恶意软件感染。

图片来源：Carol Rucker在Flickr上