事實上，Google已經(jīng)發(fā)布了一些這方面的信息。其中就包括一份完整的安全綜述，該綜述描述了Chrome OS在安全性上的長期規(guī)劃。他們也不能保證這份綜述中描述的所有目標都能達到。但無論如何，已經(jīng)在剛剛發(fā)布的版本中展現(xiàn)的安全性還是令人印象深刻。

始終保持最新

首先，要將所有操作系統(tǒng)的文件被放在一個分區(qū)，而用戶數(shù)據(jù)則被放在另一個不同的分區(qū)中。這兩者永世隔絕！微軟已經(jīng)在這方面做出了一些努力，例如通過配置文件阻止程序打亂Windows的文件夾。但是他們遠未能做到徹底分離這一至關重要的一步。

在Chrome OS里，自動更新不僅是一個選項，而是作為一個必須的規(guī)則。我曾經(jīng)希望微軟能夠通過Windows 7阻止用戶簡單地關閉自動更新，但是微軟讓我失望了。如果他們必須讓它（自動更新）可選的話，起碼應該把它放在一個初級用戶不易找到的地方，并且將其設置 為默認開啟。Google在這方便就選對了路。當Chrome OS更新可用時，所有基于Chrome的系統(tǒng)都將更新。同時，這種數(shù)字簽名驗證的更新是通過一種安全的連接實現(xiàn)的。

Google的Will Drewry在一個視頻里介紹了一種更聰明系統(tǒng)來阻止用戶停用更新。當更新下載時，它將先被放在一個獨立的非活動系統(tǒng)分區(qū)中。當新的下載完成后，系統(tǒng)再次 檢查更新的代碼。只有在確認它“觸發(fā)了開關”后才會更新到新版本。如果這個過程被打斷，也不會出現(xiàn)半更新的狀態(tài)。

啟動時的驗證

每次重啟時，Chrome OS都會檢查每個系統(tǒng)元素的數(shù)字簽名，以保證系統(tǒng)未曾更改。一旦它檢測到任何不正常的情況，Chrome OS 會立即通過自動更新進程刷新。理論上說，重啟應該能清除任何危及系統(tǒng)的惡意軟件。但是惡意軟件就不會通過改變驗證進程來使自己看起來合法嗎？Drewry 的視頻詳細描述了驗證過程中的多種措施。看起來這些措施很難被攻破。

這種通過常規(guī)的系統(tǒng)還原來清除惡意軟件的概念并不新鮮。微軟自己也提供了Window SteadyState（微軟開發(fā)的免費的影子系統(tǒng)），這是一個配置Windows系統(tǒng)的工具包，它可以讓你在重啟的時候?qū)⑾到y(tǒng)還原到一個已知的正常的還 原點。此外還有一些第三方的虛擬工具和安全回滾工具。但是，除非完全將用戶文件和系統(tǒng)文件分離，這種解決辦法是無法達到Chrome OS 的簡單性和可靠性的。