chromebook是如何保護你的

Chromebook不像傳統的膝上型電腦。預設情況下，它們被鎖定，只在預設狀態下引導Google認可的作業系統。與傳統的Windows、Mac或Linux膝上型電腦相比，它們的侷限性要大得多。...

Chromebook不像傳統的膝上型電腦。預設情況下，它們被鎖定，只在預設狀態下引導Google認可的作業系統。與傳統的Windows、Mac或Linux膝上型電腦相比，它們的侷限性要大得多。

Chromebook採用傳統的膝上型電腦形式，但它們與蘋果iOS和微軟Windows RT等移動作業系統有更多的共同點。與這些移動作業系統不同，Chromebook具有開發者模式，使用者可以選擇退出安全保護。

啟動

當Chromebook啟動時，它會使用一個名為verifiedboot的過程來檢查其韌體和chromeos作業系統是否被篡改。Chromebook檢查其Linux核心是否正確簽名，並在載入時繼續檢查所有作業系統元件，驗證底層Chrome作業系統是否由Google自己簽名為合法。

這為您提供了比傳統膝上型電腦更安全的保護。當你開啟Chromebook的電源並進入登入螢幕時，你可以確定你是安全地登入的——你知道沒有金鑰記錄器在後臺執行。這使你可以登入到Chromebook而不用擔心惡意軟體在後臺執行。

在傳統的電腦上，你不想把你的谷歌賬戶密碼輸入別人的電腦金鑰記錄程式，或者其他可能在後臺執行的惡意軟體。

登入和加密

當您登入到Chromebook時，Chromebook會為您建立一個私有的加密區域。chromeos使用Linux核心內建的eCryptfs加密檔案系統來加密資料。這確保了其他使用者無法讀取您的本地資料，也無法透過剝離Chromebook的硬碟訪問您的資料。

第一個登入Chromebook的人成為“所有者”，如果他們願意，可以選擇允許誰登入系統。

Chrome作業系統還有一個“訪客模式”，它的工作方式類似於普通Chrome瀏覽器上的隱名模式。當你退出Guest模式時，你所有的瀏覽資料都會被刪除——就像隱姓埋名模式一樣。

更新

Chromebooks使用自動更新程式，就像桌面上的Chrome瀏覽器一樣。每當釋出新的安全補丁或Chrome的主要版本（每六週一次），Chromebook都會自動下載並安裝。這將自動更新整個作業系統（從低階系統軟體到瀏覽器），而無需任何使用者提示。沒有過時的Java或AdobeAcrobat外掛可擔心——更不用說所有那些桌面應用程式了，每個應用程式都有自己的更新程式。

您安裝的瀏覽器擴充套件和web應用程式也會自動更新，就像在Windows、Mac和Linux的Chrome瀏覽器上一樣。

Chromebooks保留了ChromeOS作業系統的兩個副本，以防萬一。如果更新出現問題，Chromebook可以恢復到作業系統的工作版本。

軟體限制

Chromebooks只允許您安裝瀏覽器擴充套件和web應用程式。你不能安裝桌面程式（即使是Linux桌面程式，如果Google努力的話，理論上也能工作）或Silverlight或Java之類的瀏覽器外掛，儘管Chrome作業系統支援Flash。

這提供了額外的安全性，因為您安裝的所有軟體都執行在Chrome的沙盒中，在沙盒中它與系統的其餘部分隔離。Web應用和擴充套件在安裝時必須宣告許可權，就像在Android上一樣。你不能安裝像Java這樣的瀏覽器外掛來開啟系統中的安全漏洞，你也不必擔心單獨更新任何東西。

開發者模式

所有這些功能都有助於鎖定Chromebook，使其成為瀏覽網頁的安全裝置，但它們也剝奪了使用者的電力。與蘋果iOS和微軟WindowsRT等其他作業系統不同，Chromebooks提供了一種開發者模式，允許您禁用所有這些功能。

啟用開發人員模式，您可以啟動未經批准的作業系統。你可以安裝一個傳統的桌面Linux系統並引導它，或者隨意修改底層的Chrome作業系統——例如，你可以在Chrome作業系統旁邊安裝桌面Linux，並用熱鍵在兩個環境之間切換。不幸的是，不管你怎麼努力，你都無法在Chromebook上安裝Windows。

當您啟用開發者模式時，每次啟動Chromebook時都會看到一條警告訊息。你必須用Ctrl+D鍵盤快捷鍵繞過這個警告資訊，否則Chromebook會向你發出嗶嗶聲，並鼓勵你將Chromebook恢復到出廠預設配置。開發者模式禁用Chromebook的安全性-如果Chromebook處於開發者模式，則登入螢幕上的鍵盤記錄器可能在後臺執行-因此這提供了Chromebook處於潛在不安全狀態的指示。

當您啟用開發者模式時，您的本地檔案也將被刪除-這確保沒有人可以透過將Chromebook置於開發者模式來訪問使用者的加密檔案。