Immunity Inc. 技術總監 David Aitel 發布白皮書《Microsoft Windows: A lower Total Cost of 0wnership》，以實戰滲透經驗指出：Windows 系統被成功入侵的成本 (時間/工具/技術門檻) 顯著低於 Linux。雖微軟投入信任式運算計畫超過兩年，但架構性缺陷仍難短期根治。
核心實證數據
| 指標 | Fedora Core 2 (Linux) | Windows (未修補) |
|---|
| 發現可利用漏洞平均時間 | 6 天 | 3 天 (約一半) |
| 公開利用代碼可得性 | 較少 | 極豐富 |
| 防禦機制成熟度 | 較高 (SELinux, Grsecurity, PaX, NX bit 早期支援) | 較低 (XP SP2 始引入 DEP/GS/SAFESEH) |
關鍵因素分析
- 工具生態非對稱： Windows 滲透工具 (Metasploit, Canvas, Core Impact) 模組豐富、自動化程度高；Linux 同類工具較分散。
- 攻擊面知名度： Windows 內部結構 (RPC、LSASS、SMB、內核物件) 研究文獻極多，已知攻擊路徑多。
- 防禦深度缺口： Linux 核心早期支援 NX (No-eXecute) 位元、ASLR、SELinux 強制存取控制；Windows 直到 XP SP2 才引入 DEP (需 CPU 支援)、GS (堆疊 Cookie)、SAFESEH，且預設不全開啟。
- 處理器硬體防護普及度： AMD 率先於主流 CPU 導入 EVP (Enhanced Virus Protection, 即 NX bit)；Intel 落後數年。硬體 DEP 缺失使堆疊/堆積溢位利用極易成功。
修補機制差異
- Linux： 套件管理器 (apt/yum/dnf) 可一次更新核心、系統庫、所有應用程式，依賴關係自動解析。
- Windows： Windows Update 僅涵蓋核心 OS 元件；Office、SQL Server、Exchange、第三方軟體需獨立更新機制，管理複雜度高，導致暴露窗口期拉長。
微軟回應與業界觀點
- 微軟拒絕評論白皮書內容。
- 業界普遍認為：白皮書缺乏大樣本量化數據，更多反映「專家主觀經驗」而非統計實證；但其揭示的架構性防禦深度差距確屬實況。
- 長期趨勢：Vista 引入 ASLR、強制驅動程式簽章、Patch Guard、UAC、BitLocker 等多層防禦，差距正在縮小；但存量系統 (XP/2003) 仍面臨挑戰。
給防禦者的啟示
- 不要迷信平台本身安全： 任何 OS 皆有漏洞，關鍵在「縮小攻擊面、縮短修補窗口、提高攻擊成本」。
- 啟用所有可用緩解措施： DEP (全域/選擇性)、ASLR (支援版本)、EMET/Exploit Protection、AppLocker、受限使用者帳號。
- 建立統一修補管理： WSUS/SCCM/第三方修補管理平台，納入 OS、Office、瀏覽器、Java、Flash、第三方應用。
- 部署行為偵測： EDR/XDR 監控異常進程注入、跨進程記憶體讀寫、可疑指令序列，而非單靠特徵碼。
結語： 「佔有成本」低不等於「必被入侵」。透過纏繞防禦、最小權限、快速修補、行為監控，可大幅提升攻擊者成本，將風險控制在可接受範圍內。