新闻:《2021年了,我们的电脑还会中毒吗？》的相关评论
加拿大前几天刚刚发生了堪称史上最严重的网络攻击医疗系统事件最近翻阅新闻时，一条消息引起了我的注意：免费杀毒软件 Avast 宣布全面兼容 Windows 11，最新版本 Avast 21.9 可以在 Windows 11 上更好的保护你的电脑。
看到这条新闻的我，思绪飘到了 2017 年，那年「永恒之蓝」席卷全球，从那之后，似乎再也没有听说过全球范围的计算机病毒攻击。是现在的电脑都不会中毒了吗？
为什么我们的电脑会中病毒
虽然时不时会听到「电脑好卡啊，是不是中病毒了」这样的声音，但到底什么才是计算机病毒，一时间思维有些模糊。
根据维基百科的定义，计算机病毒要满足用户不知情或未批准、可以自我复制或运行两个特点，一般会影响电脑的正常运行。
▲
比如 2007 年的熊猫烧香病毒 .
举个例子，你使用远程协助类 app，帮家人解决问题，虽然控制了家人的电脑，但他们不仅知道你在控制，而且也能随时暂停，这并不是电脑病毒。
但如果，你一觉醒来打开电脑，发现电脑里的软件和资料都不见了，只剩下一个空荡荡的硬盘，不是别人恶作剧，那就可能是中病毒了。
不论是把电脑文件都变成熊猫举着三根香模样的「熊猫烧香」，还是不给赎金就删除电脑文件的「永恒之蓝」。病毒都是在未经你同意的前提下，对你的设备进行了操作。
在这背后，正是计算机病毒泛滥的根本原因：权限。
我们把时间推到个人计算机刚推出不久的上世纪八十年代，那时的电脑大多运行着 DOS 系统。这一系统有一个特点，那就是任何程序无需经过同意，就可以对这台电脑做任何事。
这里的「任何事」不仅限于调用硬件和其他程序，甚至可以直接修改操作系统的内核。这当然不是微软的本意，不过是因为当时如果不这么做，许多软件功能就无法实现了。
▲
预装了 DOS1.0 的 IBM-PC.
在这样的环境中，病毒想泛滥简直太容易了，DOS 系统就像是一个没有围栏的空地，是建设还是破坏，全看程序自觉，而这个空地的使用者——也即是我们——并不能阻止它们。
到了 Windows XP 时代，我们终于拥有了管理权限的权利，全新的 NTFS 文件系统可以实现爱你网络和磁盘配额、文件加密等安全特性。文件保护和恢复都有了保障。
但随着互联网的发展，病毒传播也更加容易了，而这时病毒的最佳入口，就是陪伴了 Windows 用户多年的那个几乎不设防的 IE 浏览器。如果一台电脑不幸中毒，局域网中其他电脑就必然会中招。
如果你是 90 后，说不定和我一样有整个机房中病毒，导致微机课变成数学课的经历。
而且，虽然有了更为安全的 NTFS 文件格式，但许多人依然沿用过去的 FAT32 文件格式（甚至今天还有），并不能保护敏感文件。
不过，Windows XP 在拥有安全策略的大公司或者专业用户手中，已经可以非常安全了。
▲
ATM 接的是银行内网，安全性很高 .
到了 Windows 7 往后，不论是系统权限的提升、个人意识的提高，还是浏览器的沙箱机制、免费杀毒软件的出现，U 盘病毒也好、网络攻击也罢，都很难再影响到系统了。当然了，偶尔还是会出现一些未被发现的系统漏洞，造成病毒大面积传播。
但这样的漏洞影响到的可不只是普通消费者，一旦漏洞被发现，就会被火速修复。
总而言之，如果你的电脑安装的是正版 Windows 7 及以后版本的系统，病毒想要绕过管理员（也就是你）来操作电脑，必须找到一个未修复的漏洞——这个难度可高太多了。
要注意防范的，可不只是 Windows
直到今天，我还能在网络上看到「苹果电脑没有病毒」的说法，和「苹果电脑用户少所以没有制造病毒的价值」的解释。
这两个说法都有一些问题。
今年年初，一款名为 Silver Sparrow（银麻雀）的病毒感染了包括搭载 M1 芯片版本的超过 3 万台 Mac。现在，苹果官方已经注销了这一病毒的证书，确保它无法继续传播。
▲
You did it!
虽然这一病毒似乎没有恶意，也没有造成什么负面效果，但 macOS 上不仅有病毒，还很「新鲜」。
一个银麻雀，就反驳了上面这两种说法。那为什么 macOS 病毒少呢？其实还是权限。当然了，macOS 用户少也确实在一定程度上降低了病毒传播。
在 macOS 上修改系统文件，系统都会提醒用户进行验证，如果你使用一些隐藏状态栏、一键操作电脑的 app，这类提醒你一定很熟悉。
另外 macOS 自身系统漏洞确实更少，同时控制权限又被编译得很复杂。各种原因交织在一起，苹果电脑自然不容易感染病毒了。
同样的情况其实也出现在 Linux 中，虽然拥有众多服务器，用户并不少，但 Linux 严格的权限控制加上从系统软件到应用软件的开源，让病毒不易藏身，也不易传播。
病毒没有消失，只是不太在乎你
那么，我们可以放心的说一句「病毒已经消失了」吗？
当然不行。不过，电脑病毒确实越来越少了。
除了电脑系统越来越安全、杀毒软件越来越强、网络监管越来越完善以及个人安全意识的提高。不挣钱，可能也是病毒减少的一个原因。
制作著名病毒「熊猫烧香」的李俊，在当年靠这一病毒非法获利十余万元，后来出狱后，设立网络赌场敛财数百万元。我们当然反对任何形式的违法行为，但显然后者来钱更快。
▲
李俊因开设赌场被判处三年有期徒刑，处罚金 8 万元 .
另外，相比个人电脑，显然仍在运行老旧系统医疗、教育、政务更有「商业价值」，他们面临的安全威胁并没有因为技术的提升而降低，我们也不时会看到一些被黑客入侵的新闻。
▲
病毒并没有消失，它只是不那么在乎你罢了 .
那么，作为普通消费者的我们，要如何应对虽然少，但依然可能出现的病毒威胁呢？
在 Windows 11 发布后，我们发现不支持 TPM 2.0 安全芯片的电脑，是不满足 Windows 11 升级需求的。TPM 芯片正是专门用来处理电脑的加密密钥，相比软件安全防护，TPM 提供的硬件级防护要封闭很多，更不容易被入侵。
▲
集成 TPM 2.0 芯片的 CPU.
所以我们只要更新设备、系统、补丁，已经几乎不会受到电脑病毒的困扰了。
如果你的电脑还运行着 Windows XP 系统，害怕自己的电脑感染上病毒，本身又对电脑不够了解。网络上吐槽很多，但我还是建议你安装一个免费的国产安全卫士。
他们拥有海量用户，获取病毒样本的速度也比其他安全厂商快很多，日常清理垃圾、安装软件也比较方便。
但杀毒软件可推荐的就很多了，Windows 系统自带的 WindowsDefender、前文提到的 Avast 都是不错的选择。
只有在问题发生时，你才会意识到严重性，但当问题发生时，那就来不及了。不论是个人还是集体，保持对数据安全的警惕才是最重要的。
电脑病毒越来越少，系统安全性越来越高，但大数据、区块链、元宇宙等新事物层出不穷，这些不在乎你的「电脑病毒」，可能正在其他地方惦记着你。
