纵深防御
层层设防。
没有哪一种防护是完美的，所以 Wild OS 把它们叠在一起。每一层都让攻击更难，大多数从你安装那一刻起就已开启。
根基
从内核开始加固。
Wild OS 以 Debian 为基础，加上一套成熟的开源加固层，正是人们需要保持匿名时所依赖的那一套。它改掉了许多普通 Linux 默认敞开的设置。
加固的内核设置
限制程序之间以及程序对内核的探查，让常见的攻击手段难得多。
AppArmor 隔离
通过配置文件限制系统服务和应用能接触的内容，即使某个程序被攻破，也只能困在原地。
默认安全
不需要的服务一律关闭，唯一对你的网络开放的服务只用来查找打印机和屏幕。合理的选择都替你做好了，不会留给你当作业。防火墙会挡掉一切你没有请求的传入连接。
你的数据
从第一天起就加密。
加密不是藏在高级菜单里的一个选项。安装程序会直接开启它，用一句话讲清楚，再给你一把恢复密钥。
应用
一切都先问你。
来自 Store 的应用在沙盒中运行，权限你看得到，也改得了。Store 应用在使用摄像头或麦克风前会先问你，更改系统设置则始终需要你的密码。
每次都询问
包括 Windows 应用。
先输入你的密码
安装软件或更改影响所有人的设置，都需要你确认。
完全隔离
拥有独立的私有网络，只能看到你共享的文件夹，还有修复功能，可把 Windows 恢复到设置完成时的样子。
更新
更新，由你做主。
安全修复会在后台悄悄安装。需要重启的更新，会等你选好时间。电脑再也不会在你打字打到一半时自己重启。
安装前先校验
每个更新都经过签名和验证，没人能在传输途中偷偷塞进东西。
稳定版或测试版
稳定版获得经过测试的版本。测试版抢先获得新功能，你也可以在 Settings 中切换回来。
绝不半路重启
你来选 Wild OS 重启的时间，或者让它等到没人登录时再重启。
无遥测
我们绝不收集的东西。
无需创建账户，也没有需要你手动关闭的选项。Wild OS 不会向任何地方发送使用数据、崩溃报告或标识符。Windows mode 里的 Windows 仍会与 Microsoft 通信，但其数据收集已调到 Microsoft 允许的最低程度。
- 你的姓名、邮箱或账户
- 你搜索的内容
- 你用哪些应用、用了多久
- 你的文件、照片或消息
- 你的位置
- 广告标识符
对比一下
开箱即受保护。
除非另有说明，Wild OS 这一侧的所有项目在安装后即开启。下面是它与标准 Debian 桌面和出厂状态的 Windows 11 的对比。
| 功能 | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| 全盘加密，密钥由你保管 | 是。安装后即开启 | 部分。可选，不选则关闭 | 部分。常默认开启，密钥会上传到你的 Microsoft 账户 |
| 无需账户 | 是 | 是 | 否。设置时需要 Microsoft 账户 |
| 无遥测、无广告 | 是。完全没有，也无法开启 | 是。软件包调查需主动加入 | 否。强制诊断数据，开始菜单有广告 |
| Windows 程序无法接触你的文件和网络 | 是。在 Windows mode 中沙盒运行，只能看到你共享的文件夹，看不到你的家庭网络 | 不适用。无法运行 | 否。可完全访问你的文件 |
| 更新绝不强制重启 | 是 | 是 | 否。在使用时段之外自动重启 |
| 默认加密 DNS | 是。优先使用 Quad9，网络允许时加密 | 否 | 部分。需手动开启 |
| 每次连接都使用新的随机 Wi-Fi MAC 地址 | 是 | 否 | 部分。需手动开启 |
| 内置 VPN 断网保护 | 是 | 否 | 否 |
| 阻止未知 USB 设备 | 是。安装后即开启；U 盘、音频设备、摄像头以及首个键盘和鼠标可直接使用 | 否 | 部分。仅限 Pro 版，需通过组策略 |
| 关机时清除内存 | 是。防范冷启动攻击，在实体机上生效 | 否 | 否 |
| 最严格的 CPU 漏洞防护 | 是。Spectre、MDS、L1TF 等 | 部分。默认防护 | 部分。默认防护 |
| 三档防护级别 | 是。Standard、Strict、Maximum | 否 | 否 |
| 开源 | 是 | 是 | 否 |
查看全部 49 项防护
磁盘、启动与登录
| 功能 | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| 全盘加密 | 是。已开启，安装时设置，恢复密钥由你保管 | 部分。可选，不选则关闭 | 部分。许多新电脑启用了设备加密或 BitLocker；恢复密钥会上传到你的 Microsoft 账户 |
| 安全启动（Secure Boot） | 是。支持 | 是。支持 | 是。支持 |
| 关机时清除内存 | 是。防范冷启动攻击，在实体机上生效 | 否 | 否 |
| 启动菜单中不提供恢复和紧急 shell | 是。没有恢复选项；启动时遇到紧急情况会直接停止 | 否。启动菜单中有恢复选项 | 不适用。机制不同 |
| 多次输错密码后锁定账户 | 是 | 否 | 是 |
| 主文件夹仅限所有者访问 | 是 | 是。仅限新安装 | 是 |
| 系统更改需要管理员密码 | 是。几分钟内无需重复输入 | 是 | 部分。管理员账户只需点击“是” |
| 无需账户 | 是 | 是 | 否。Home 版和 Pro 版设置时都需要 Microsoft 账户 |
内核与内存
| 功能 | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| 加固内核：分配和释放时内存清零，栈和页分配随机化，调试接口关闭 | 是 | 部分。内核默认设置 | 部分。自带的漏洞利用防护（ASLR、CFG） |
| 最严格的 CPU 漏洞防护（Spectre、MDS、L1TF、Retbleed 等） | 是。关闭超线程，除非你为 Windows mode 选择性能优先 | 部分。默认防护 | 部分。默认防护 |
| 强制开启 IOMMU，阻止早期 DMA（防止设备读取内存） | 是 | 部分。内核默认设置 | 部分。在支持的电脑上提供内核 DMA 保护 |
| 对程序隐藏内核地址和日志 | 是 | 部分。部分隐藏 | 不适用 |
| 程序之间无法相互探查或调试 | 是 | 否 | 不适用。机制不同 |
| 关闭高风险内核功能：kexec、io_uring、非特权 BPF、SysRq、32 位兼容 | 是 | 部分。部分关闭 | 不适用 |
| 禁用少用的文件系统和网络协议 | 是。DCCP、SCTP、TIPC、RDS、CAN 等 | 否 | 不适用 |
| 额外的随机数来源；不单独信任 CPU 和引导程序提供的随机数 | 是 | 否 | 不适用 |
| 不在磁盘上留下崩溃转储 | 是 | 是 | 否。会写入内存转储 |
| 杀毒软件 | 部分。Windows mode 中的 Defender 保持开启，保护 Windows 程序；Wild OS 本身依靠隔离限制 | 否 | 是。Defender，已开启 |
应用
| 功能 | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| AppArmor 隔离，附带额外配置文件 | 是。额外配置文件，包括 Thunderbird 和 Tor Browser | 部分。已开启，配置文件较少 | 不适用。不适用 |
| Store 应用沙盒运行 | 是。Flathub 应用运行在 Flatpak 沙盒中；限制松紧取决于具体应用 | 否。未安装 Flatpak | 部分。部分 Store 应用；大多数程序没有 |
| 应用权限：摄像头、麦克风、位置、文件、网络 | 是。针对 Store 应用 | 否 | 部分。无法按应用控制联网 |
| 应用使用摄像头或麦克风前先询问 | 部分。Store 应用会询问；其他应用不会 | 否 | 部分。Store 应用会询问；桌面程序统一由一个开关控制 |
| Windows 程序无法接触你的文件和家庭网络 | 是。在 Windows mode 中沙盒运行，只能看到你共享的文件夹，看不到你的家庭网络 | 不适用。不适用 | 否。可完全访问你的文件 |
设备
| 功能 | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| 阻止未知 USB 设备（伪装键盘、BadUSB） | 是。安装后即开启；意外接入的设备会等你确认，Strict 级别还会拦下开机时已接入的设备 | 否 | 部分。仅限 Pro 版，需通过组策略 |
| 禁用 Thunderbolt 和 FireWire 端口，防范 DMA 攻击 | 是。Thunderbolt 扩展坞将无法使用 | 否 | 否。改用内核 DMA 保护，限支持的电脑 |
| 关闭摄像头 | 部分。在驱动层关闭，Maximum 级别 | 否 | 是。在设置中 |
| 一步关闭摄像头、蓝牙和网络发现 | 部分。Maximum 级别 | 否 | 否 |
| 固件更新 | 是。fwupd | 是。fwupd | 是。通过 Windows Update |
网络
| 功能 | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| 阻挡传入连接 | 是。防火墙已开启；只放行打印机和屏幕发现，Maximum 级别下也不放行 | 部分。打印机发现和打印端口开放；未安装防火墙 | 是。防火墙已开启；其后仍有部分服务在监听 |
| 默认加密 DNS | 是。优先使用 Quad9，网络允许时加密 | 否 | 部分。需手动开启 |
| 每次连接使用随机 Wi-Fi 硬件（MAC）地址 | 是 | 否 | 部分。需手动开启 |
| 不向路由器透露计算机名（DHCP） | 部分。不会发送给路由器；但网络发现仍会在你的网络中显示它 | 否 | 否 |
| 加固网络协议栈：不响应 ping，不接受重定向和源路由，不使用 TCP 时间戳 | 是 | 部分。部分 | 部分。部分 |
| 内置 VPN 断网保护 | 是 | 否 | 否 |
| 关闭网络发现 | 部分。Maximum 级别 | 不适用 | 部分。按网络逐个询问 |
更新
| 功能 | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| 已签名的更新 | 是 | 是 | 是 |
| 自动安全更新 | 是。针对 Debian 的软件包 | 部分。安装时提供选项 | 是 |
| 通过 Tor 下载 Debian 软件包和安全更新 | 是。Wild OS 自身的更新、加固软件包、Brave 和 Flathub 使用 HTTPS | 否 | 不适用。不适用 |
| 通过 Tor 从多个来源校准时间 | 是。无需信任任何单一时间服务器 | 否。普通 NTP | 否。通过普通 NTP 连接 Microsoft |
| 绝不强制重启 | 是。重启会等你 | 是 | 否。在使用时段之外自动重启 |
隐私
| 功能 | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| 遥测 | 是。完全没有，也无法开启 | 是。没有；软件包调查需主动加入 | 否。必需的诊断数据无法关闭 |
| 没有广告 ID，开始菜单没有广告 | 是 | 是 | 否 |
| 不发送崩溃报告 | 是 | 是 | 否 |
| 开始菜单搜索只留在你的电脑上 | 是 | 是 | 否。会发送给 Bing |
| 无定位服务 | 是 | 是 | 部分。设置时询问 |
| Windows mode 中的数据收集 | 部分。已调到 Microsoft 允许的最低程度；已移除 Windows 广告 | 不适用 | 不适用 |
| 三档防护级别 | 是。Standard、Strict、Maximum | 否 | 否 |
| 用简明英文实时显示安全状态 | 是。任务栏盾牌图标 | 否 | 是。Windows Security 应用 |
| 开源 | 是 | 是 | 否 |
Wild OS 依据 2026 年 11 月 8 日的版本核对。Debian 指采用默认选项的标准 Debian 13 桌面安装；Windows 11 指出厂状态的 Home 或 Pro 版。Strict 和 Maximum 是 Settings 中两档更高的防护级别。
别光听我们说。
Wild OS 是开源的。每一行代码都公开在 GitHub 上，任何人都能查看它做了什么、没做什么。没有哪个系统绝对安全，我们宁可坦白说明这一点，也不会承诺做不到的事。