GNU/Linux应该如何强化他们的dekstop操作系统？

Question

出于不同的原因，我对使用GNU/Linux感兴趣。部分是为了自由、私隐和安全。也是为了强迫自己去学习Linux。我发现的一个问题是桌面Linux似乎具有相当的默认情况下安全性差，考虑到GNU在某些情况下通常是安全专家推荐的，这是有点奇怪的。我查看了强化Linux，但该指南显然是针对那些拥有大量时间的高级用户的。我的威胁模型有点复杂。我不是一个目标明确的人，但我也计划进行敏感的调查和积极行动，所以安全对我来说仍然是非常重要的。出于金钱和实际的原因，我希望在一台笔记本电脑上做所有事情，所以如果可能的话，我想避免在我更敏感的工作中使用燃烧器。我也研究过Qubes，但是就像前面提到的经过改进的Linux指南一样，它看起来更适合高级用户，而且它带有很多可用性问题。

是否有任何更简单的Linux强化指南仍能解决许多当前的Linux安全问题？或者更好的方法是自动化“硬化”过程？如果这有关系的话，我认为我使用Linux肉桂是最舒服的，因为我已经使用了一段时间，但我愿意使用任何简单的东西，只需要很少或没有必要的配置就可以了。

Answer 1

对于Linux的硬化，没有简单的指南或硬指南。您至少需要基本的Linux理解来强化Linux系统。

此外，在学习任何关于硬化步骤的在线教程之前，您应该知道自己在做什么。盲目地遵循硬化的步骤只会给你错误的安全感。

如果您了解基本的Linux，您应该使用Linux安全指南、书籍或在线教程，并尝试在测试环境上实现并检查它的功能。

到目前为止，由于您的工作至少需要某种程度的安全性，所以我建议您在对Linux有足够信心之前，如果在工具或命令行方面没有任何限制，建议使用Windows操作系统。

使用基本的安全设置配置Windows操作系统很容易，Windows也是安全的。启用硬盘加密，TPM，使用虚拟智能卡(VSC)是容易的，并将帮助您保持您的笔记本电脑和数据的安全。

如果您的工作需要一定程度的安全性，那么盲目地遵循在线教程来配置Linux安全性并不是一个好主意。