如何锁定Chromebook以保护您
如何锁定Chromebook以保护您
Chromebook不像传统的笔记本电脑。默认情况下,它们被锁定,只有在默认状态下启动谷歌批准的操作系统。它们比传统的Windows、Mac或Linux笔记本电脑限制得多。
Chromebook是一种传统的笔记本电脑形式,但它们与苹果的iOS和微软的WindowsRT等移动操作系统有着更多的共同之处。与这些移动操作系统不同,Chromebook有一种开发模式,允许用户选择退出安全性。
启动
当Chromebook启动时,它使用一个名为验证引导的进程来检查其固件和ChromeOS操作系统是否被篡改。Chromebook检查其Linux内核是否正确地签名,并在加载时继续检查所有操作系统组件,验证底层ChromeOS是否由Google自己签署为合法。
这为您提供了比传统笔记本电脑更多的安全性。当您打开Chromebook并到达登录屏幕时,您可以确定您正在安全地登录--您知道后台没有运行任何键记录器。这允许您登录到Chromebook,而不必担心恶意软件正在后台运行。
在传统的计算机上,你不想把你的google帐户密码输入到其他人的个人电脑密钥记录器或其他恶意软件可能在后台运行。
登录和加密
当您登录到Chromebook时,Chromebook会为您创建一个私有的加密区域。ChromeOS使用内置在Linux内核中的eCryptfs加密文件系统支持来加密您的数据。这确保了其他用户无法读取您的本地数据,也不会有人通过删除Chromebook的硬盘驱动器并访问它来访问您的数据。
第一个登录Chromebook的人成为“所有者”,如果他们愿意,可以选择允许谁登录系统。
ChromeOS还有一个“访客模式”,它的工作方式类似于普通Chrome浏览器上的匿名模式。当您退出来宾模式,您的所有浏览数据将被删除-就像与隐匿模式一样。
更新
Chromebook使用自动更新程序,就像在桌面上使用Chrome浏览器一样。每当一个新的安全补丁或主要版本的Chrome发布(每六周),Chromebook将自动下载和安装它。这将自动更新整个操作系统--从低级系统软件到浏览器--无需任何用户提示。没有过时的Java或AdobeAcrobat插件需要担心--更不用说所有这些桌面应用程序了,每个应用程序都有自己的更新程序。
您安装的浏览器扩展和web应用程序也会自动更新,就像在Windows、Mac和Linux的Chrome浏览器上一样。
Chromebook保存了两份ChromeOS操作系统,以防万一。如果更新出现问题,Chromebook可以恢复到操作系统的工作版本。
软件限制
Chromebook只允许您安装浏览器扩展和web应用程序。你不能安装桌面程序(即使是Linux桌面程序,如果谷歌努力的话,理论上也能工作)或者浏览器插件,比如Silverlight或Java,尽管ChromeOS确实提供了Flash支持。
这提供了额外的安全性,因为您安装的所有软件都运行在Chrome的沙箱中,在那里它与系统的其他部分隔离。Web应用程序和扩展在安装时必须声明权限,就像在Android上一样。您不能安装像Java这样打开系统漏洞的浏览器插件,也不必担心单独更新任何内容。
开发模式
所有这些功能都有助于锁定Chromebook,并使它们成为浏览网络的安全设备,但它们也夺走了用户的权力。与其他操作系统,如苹果的iOS和微软的WindowsRT,Chromebook提供了一个开发模式,允许您禁用所有这些功能。
启用开发人员模式,您可以启动未经批准的操作系统。您可以安装传统的桌面Linux系统并引导它,也可以随意修改底层的ChromeOS系统--例如,您可以在ChromeOS旁边安装桌面Linux,并使用热键在这两个环境之间切换。不幸的是,不管你多么努力,你都不能在Chromebook上安装Windows。
当您启用开发人员模式时,每次启动Chromebook时都会看到一条警告消息。您必须使用Ctrl+D键盘快捷键绕过此警告消息,否则Chromebook会对您发出嗡嗡声,并鼓励您将Chromebook恢复到其工厂默认配置。开发人员模式禁用Chromebook的安全性--如果Chromebook处于开发模式,关键记录器可能在登录屏幕的后台运行--因此,这表明Chromebook处于潜在的不安全状态。
当您启用开发人员模式时,您的本地文件也将被擦除--这将确保没有人能够通过将Chromebook放入开发模式来访问用户的加密文件。
考虑到Chromebook的局限性和价格范围,很明显教育和商业部门会对此感兴趣。Chromebook对于那些只需要在网络上安装安全设备的用户来说也是有意义的,而这些设备不可能被恶意软件感染。
形象学分:Flickr上的卡罗尔·鲁克
以上是 如何锁定Chromebook以保护您 的全部内容, 来源链接: utcz.com/wiki/670146.html