最近，Malwarebytes宣佈了一款針對Chromebooks的防病毒軟體（透過Android應用程式）。但問題是：那完全是胡說八道。你不需要在Chrome作業系統上安裝防毒軟體；我不在乎他們如何推銷它。

請看，Chromebook（注：這通常適用於Chrome作業系統，但為了簡單起見，我們將繼續使用術語“Chromebook”）本身就是安全的。這是他們最大的賣點之一，他們不受病毒的影響。簡單地說，Chrome作業系統上不存在病毒。那麼Malwarebytes的賣點是什麼？由於chromebook可以執行Android應用程式，因此它們與Android裝置具有相同的漏洞。

讓我休息一下。這一點都不正確。

相關：關於Chromebooks你可能不知道的8件事

為什麼chromebooks不需要防毒軟體

就像我們之前說的，Chrome作業系統沒有病毒。有幾個原因，但主要是因為沙箱。你開啟的每一個標籤都可以是Chrome瀏覽器中的標籤，或者是一個獨立的web應用程式在一個虛擬沙盒中執行。這意味著，如果系統識別出一個被感染的頁面，“感染”只存在於該選項卡中；它無法到達系統的其他部分。當你關閉這個標籤，沙盒就會被它殺死。因此，沒有感染。

如果偶然出現一種惡意軟體，找到了一個走出沙盒的方法，驗證引導將繼續保護系統。每次Chromebook啟動時，它都會檢查作業系統的完整性。如果它檢測到一個異常，這意味著任何系統修改它將自行修復。這裡唯一的例外是如果您啟用了開發人員模式，即禁用驗證引導並允許修改系統。當然，大多數使用者不建議這樣做。

除此之外，Chromebook還會定期更新，每次更新都會帶來安全補丁。

malwarebytes論點

儘管Malwarebytes承認Chromebooks本身是安全的，但它也以某種方式聲稱它們“仍然會被感染”。這可能是由Android應用程式造成的，因為它為Chromebooks銷售的軟體版本是它的Android應用程式。問題是，Android應用程式也執行在一個單獨的容器（沙盒）中，因此在Android環境中發生的任何事情都不會損害其他作業系統。

所以，我猜Malwarebytes的想法是這樣的：如果Android上有特洛伊木馬和惡意軟體，那麼Chrome OS上也會有同樣的問題！雖然我準備承認他們在技術上並沒有錯，但這也不能說明他們是對的。Android上不需要防毒軟體，就像Chrome作業系統上不需要一樣。事實上，你需要一個甚至更少對後者。

Google使用googleplay Protect在防止惡意軟體進入遊戲商店方面做得相當好。它會掃描進入googleplay的每一個應用程式，尋找潛在的威脅，然後攔截任何丟擲危險訊號的應用程式。它不像任何類似的解決方案那樣是一個完美的系統，一些威脅仍然能夠透過，儘管這些並不常見。

實際上，當涉及到Android病毒/特洛伊木馬/惡意軟體時，有一個共同的線索：第三方應用商店。更多的時候，使用者從未受監控的應用商店獲得惡意應用，甚至那些透過免費提供付費應用來促進盜版的商店，這些商店只是自找麻煩。你知道，就是那種利用貝寶等合法應用程式從你身上偷錢的。壞東西。

所有這些都說明了一件事：如果你不在Chromebook（或Android裝置）上使用第三方應用商店你猜怎麼著？你需要防毒軟體的可能性很小。非常小。為了讓事情更簡單，你不能在Chromebook上安裝第三方應用商店（或任何其他應用程式），除非先啟用開發人員模式，Chrome作業系統上的應用程式側加載出於安全目的被預設阻止。換言之，Chromebook在預設情況下會受到大多數Android威脅的保護，在繞過這種保護之前，還需要相當多的額外工作。

相關報道：什麼是googleplay Protect，它如何保證Android的安全？

好吧，那麼malwarebytes在chrome作業系統上有什麼作用嗎？

是的，也不是。它確實提供了“病毒保護”，可以掃描每一個新安裝的安卓應用程式是否有惡意。但Android上幾乎所有的防毒軟體都是這麼做的。好訊息是，Malwarebytes至少檢測到了我從googleplay安裝的測試病毒，以驗證它是否有效。

除此之外，Malwarebytes還提供了一個“安全審計”，檢查你的裝置設定是否存在任何潛在的安全風險，所有這些都與Android相關。

例如，它會讓你知道你的Chromebook上的Android設定選單中是否啟用了開發者選項，但如果你的裝置處於開發者模式，它不會提醒你，這在Chrome作業系統機器上是一個非常不安全的設定，因為它有效地禁用了Chrome作業系統最大的安全功能。為什麼？因為它執行在一個看不到作業系統其餘部分的沙盒中！

類似地，如果你沒有使用Chromebooks上Android設定中甚至沒有的PIN、模式或密碼選項，它會告訴你，你的裝置有“不安全的Android設定”，因為Chrome作業系統本身處理這些事情。不過，Malwarebytes看不到這一點，因為它是一款Android應用程式，執行在一個獨立的容器中，與作業系統的其他部分隔離開來。

另外，有趣的是，它顯示了一些瑣碎的設定，比如“裝置加密”和“googleplay保護”，這兩種設定在所有Android裝置和chromebook上都是預設啟用的。在現代裝置上甚至不能禁用加密。只是安慰劑的廢話。

如何在chromebook上保持安全

正如我們已經建立的，Chromebooks是相當危險的安全性的權利，開箱即用，所以它不是那麼難保持你的'書的安全。不過，我們有一個指南，以確保您的Chromebook是儘可能安全的。

除了那篇文章中的選項之外，這裡的規則與Android上的相同，尤其是在惡意軟體方面：

• 聰明點。注意你安裝的東西。googleplay Protect在防止大多數惡意軟體進入Play商店方面做得很好，但正如我前面所說的，有些東西確實可以透過。因此，確保你安裝的應用程式是合法的閱讀評論，檢查開發人員等。
• 使開發人員模式保持禁用狀態。大多數使用者沒有理由在他們的Chromebook上啟用開發者模式，但是如果你碰巧遇到了一個考慮它的理由，那麼在你做出這個飛躍之前，好好想想這會大大降低Chromebook的安全性。
• 保持你的Chromebook更新。如果你得到一個更新，安裝它。就這麼簡單。

雖然Chromebook上的防病毒應用程式聽起來是個好主意，但它只是沒有必要。但好訊息是，如果你堅持使用一個，它可能不會傷害任何東西。有時我想，安全毯只是一個不幸的必須。