在自己的个人电脑上谈安全，是否就是一个笑话？各种 KEY 随便访问

[game159]

在自己的个人电脑上谈安全，是否就是一个笑话？
刚刚突然想到，在 WINDOWS 上，几乎所有的软件，特别是游戏，全部都是以 ADMINISTRATOR 权限启动的，还运行内核代码（几乎所有主流网游），好像都可以拿到我的 SSH 私钥。 也可以拿到我所有的 COOKIE 数据 。 访问我硬盘上的所有代码，拿到配置文件中所有的 APPID SECRECT 等敏感数据。随手放在日志里面就传上服务器了。

那么 Linux 会不会好一点呢？看起来有权限控制 。 实际上平时使用的软件也都能访问到 ~/.ssh/ 的文件，感觉也好不到好儿去。

大家想想自己的电脑，是不是这么回事呢？

[nkidgm]

纯物理机器+操作系统是这样子的，为了安全性后面还出了个 selinux 增加运维人员的负担。

这也是为什么都主推容器化，容器化对安全的提升不是一丁半点的，轻量 + 隔离性是容器性最大的优势。

[wangerka]

@villivateur #19 他可能说的是以管理员权限安装。另外 OP 说的游戏，不包括 steam 里的？ steam 里的游戏我没遇到过要权限启动的，好像就 pubg 外挂检测需要

[ScepterZ]

WeGame 上的游戏是这样的，不知道他们是有什么技术瓶颈解决不了，Steam 的游戏就不需要管理员权限

[xuboying]

最简单的办法就是买多台设备硬件隔离啊。

[jurassic2long]

我曾经有个类似的提问，可以参考一下 https://www.v2ex.com/t/873915

[game159]

看来结论有了，用多台电脑把国产软件与开源软件物理隔离