縱深防禦
層層把關。
沒有哪一種防護是完美的，所以 Wild OS 把它們層層疊起來。每多一圈，攻擊就更難得手，而且大多數防護從你安裝的那一刻起就已開啟。
基礎
從核心開始強化。
Wild OS 以 Debian 為基礎，加上一套成熟的開源強化層，正是需要保持匿名的人所倚賴的那一套。它改掉了許多一般 Linux 預設開放的設定。
強化的核心設定
限制程式互相檢視、以及檢視核心的方式，讓常見的攻擊手法難上許多。
AppArmor 限制
設定檔會限制系統服務和應用程式能碰觸的範圍，就算某個程式被入侵，也只能被困在原地。
預設即安全
用不到的服務都已關閉，唯一對你的網路開放的服務只負責尋找印表機和螢幕。合理的選擇都已替你做好，不會丟給你當功課。防火牆會擋下所有你沒要求的連入連線。
你的資料
第一天起就加密。
加密不是藏在進階選單裡的選項。安裝程式會直接開啟它，用一句話說明清楚，並給你一把復原金鑰。
應用程式
凡事先問你。
從 Store 安裝的應用程式都在沙箱裡執行，權限一目了然，也能隨時修改。Store 應用程式在使用相機或麥克風前會先問你，而系統設定一律需要你的密碼。
每次都會詢問
Windows 應用程式也一樣。
先輸入你的密碼
安裝軟體，或變更會影響所有人的設定，都需要你確認。
完全隔離
它有自己的私人網路，只看得到你分享的資料夾，還有修復功能，能讓 Windows 回到剛設定完成時的樣子。
更新
更新，由你作主。
安全性修正會在背景悄悄安裝。需要重新開機的更新，會等你挑時間。電腦再也不會在你打字打到一半時自己重新開機。
安裝前先驗證
每個更新都經過簽署與驗證，沒有人能在傳送途中偷偷塞進任何東西。
穩定版或測試版
穩定版提供經過測試的版本。測試版搶先拿到新功能，你也可以在 Settings 裡切換回來。
不再打字打到一半就重開機
自己挑選 Wild OS 重新開機的時間，或讓它等到沒有人登入時再進行。
沒有遙測
我們絕不收集的資料。
不用註冊帳號，也沒有什麼需要選擇退出。Wild OS 不會把使用資料、當機報告或任何識別碼傳到任何地方。Windows mode 裡的 Windows 仍會與 Microsoft 連線，但它的資料收集已在 Microsoft 允許的範圍內調到最低。
- 你的姓名、電子郵件或帳號
- 你搜尋了什麼
- 你用了哪些應用程式，用了多久
- 你的檔案、照片或訊息
- 你的位置
- 廣告識別碼
比較一下
開箱即受保護。
除非另有註明，Wild OS 這一欄的所有項目從安裝完成那一刻起就已開啟。以下是它與標準 Debian 桌面版、以及原廠狀態的 Windows 11 的比較。
| 功能 | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| 全碟加密，金鑰留在你手上 | 是。安裝時就開啟 | 部分。可選用，沒選就不開啟 | 部分。通常已開啟，金鑰會上傳到你的 Microsoft 帳號 |
| 不需要帳號 | 是 | 是 | 否。設定時需要 Microsoft 帳號 |
| 沒有遙測或廣告 | 是。完全沒有，也無法開啟 | 是。套件統計調查需自行選擇加入 | 否。必要的診斷資料，「開始」裡有廣告 |
| Windows 程式無法接觸你的檔案和網路 | 是。在 Windows mode 的沙箱裡執行，只看得到你分享的資料夾，看不到你的家用網路 | 不適用。無法執行這些程式 | 否。可完整存取你的檔案 |
| 更新絕不強制重新開機 | 是 | 是 | 否。會在使用時段以外重新開機 |
| 預設使用加密 DNS | 是。優先使用 Quad9，網路允許時就加密 | 否 | 部分。需自行開啟 |
| 每次連線都使用新的隨機 Wi-Fi MAC 位址 | 是 | 否 | 部分。需自行開啟 |
| 內建 VPN 斷線保護 | 是 | 否 | 否 |
| 封鎖不明的 USB 裝置 | 是。安裝時就開啟；隨身碟、音訊裝置、網路攝影機，以及第一組鍵盤和滑鼠都能直接使用 | 否 | 部分。僅限 Pro，需透過群組原則 |
| 關機時清除記憶體 | 是。防範冷開機攻擊，限實體硬體 | 否 | 否 |
| 最嚴格的 CPU 漏洞防護 | 是。Spectre、MDS、L1TF 等 | 部分。預設防護 | 部分。預設防護 |
| 三種防護等級 | 是。Standard、Strict、Maximum | 否 | 否 |
| 開放原始碼 | 是 | 是 | 否 |
查看全部 49 項防護
硬碟、開機與登入
| 功能 | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| 全碟加密 | 是。已開啟，安裝時設定，並附上由你保管的復原金鑰 | 部分。可選用，沒選就不開啟 | 部分。許多新電腦有裝置加密或 BitLocker；復原金鑰會上傳到你的 Microsoft 帳號 |
| 安全開機（Secure Boot） | 是。支援 | 是。支援 | 是。支援 |
| 關機時清除記憶體 | 是。防範冷開機攻擊，限實體硬體 | 否 | 否 |
| 開機選單不提供復原與緊急 shell | 是。沒有復原選項；開機時遇到緊急狀況會直接停止 | 否。開機選單中有復原選項 | 不適用。運作方式不同 |
| 多次輸錯密碼後鎖定帳號 | 是 | 否 | 是 |
| 個人資料夾只有擁有者能存取 | 是 | 是。限新安裝的系統 | 是 |
| 系統變更需要管理員密碼 | 是。會記住幾分鐘 | 是 | 部分。管理員帳號只要按「是」 |
| 不需要帳號 | 是 | 是 | 否。Home 和 Pro 設定時都需要 Microsoft 帳號 |
核心與記憶體
| 功能 | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| 強化核心：配置與釋放時將記憶體清零、隨機化堆疊與分頁配置、關閉除錯介面 | 是 | 部分。核心預設值 | 部分。自家的漏洞利用防護（ASLR、CFG） |
| 最嚴格的 CPU 漏洞防護（Spectre、MDS、L1TF、Retbleed 等） | 是。關閉超執行緒，除非你為 Windows mode 選擇速度優先 | 部分。預設防護 | 部分。預設防護 |
| 強制開啟 IOMMU，提早封鎖 DMA（防止裝置讀取記憶體） | 是 | 部分。核心預設值 | 部分。支援的電腦上有核心 DMA 保護 |
| 對程式隱藏核心位址與記錄 | 是 | 部分。部分 | 不適用 |
| 程式之間無法互相檢視或除錯 | 是 | 否 | 不適用。運作方式不同 |
| 關閉高風險的核心功能：kexec、io_uring、非特權 BPF、SysRq、32 位元相容 | 是 | 部分。部分關閉 | 不適用 |
| 停用少用的檔案系統與網路協定 | 是。DCCP、SCTP、TIPC、RDS、CAN 等 | 否 | 不適用 |
| 額外的隨機來源；不單獨信任 CPU 與開機載入程式的隨機數 | 是 | 否 | 不適用 |
| 不在硬碟上留下當機傾印 | 是 | 是 | 否。會寫入記憶體傾印 |
| 防毒軟體 | 部分。Windows mode 裡的 Defender 保持開啟，保護 Windows 程式；Wild OS 本身則靠隔離限制 | 否 | 是。Defender，已開啟 |
應用程式
| 功能 | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| AppArmor 限制，加上額外設定檔 | 是。額外設定檔，包括 Thunderbird 和 Tor Browser | 部分。已開啟，設定檔較少 | 不適用。不適用 |
| Store 應用程式在沙箱中執行 | 是。Flathub 應用程式在 Flatpak 的沙箱中執行；嚴格程度視應用程式而定 | 否。未安裝 Flatpak | 部分。部分 Store 應用程式有；大多數程式沒有 |
| 應用程式權限：相機、麥克風、位置、檔案、網際網路 | 是。適用 Store 應用程式 | 否 | 部分。無法逐一控制應用程式的網路存取 |
| 應用程式使用相機或麥克風前會先詢問 | 部分。Store 應用程式會詢問；其他應用程式不會 | 否 | 部分。Store 應用程式會詢問；桌面程式共用一個開關 |
| Windows 程式無法接觸你的檔案和家用網路 | 是。在 Windows mode 的沙箱裡執行，只看得到你分享的資料夾，看不到你的家用網路 | 不適用。不適用 | 否。可完整存取你的檔案 |
裝置
| 功能 | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| 封鎖不明的 USB 裝置（偽裝鍵盤、BadUSB） | 是。安裝時就開啟；意外出現的裝置會等你允許，Strict 等級還會擋下開機時就已連接的裝置 | 否 | 部分。僅限 Pro，需透過群組原則 |
| 停用 Thunderbolt 和 FireWire 連接埠，防範 DMA 攻擊 | 是。Thunderbolt 擴充座將無法使用 | 否 | 否。改用核心 DMA 保護，限支援的電腦 |
| 關閉相機 | 部分。在 Maximum 等級從驅動程式關閉 | 否 | 是。在設定中 |
| 一步關閉相機、藍牙與網路探索 | 部分。在 Maximum 等級 | 否 | 否 |
| 韌體更新 | 是。fwupd | 是。fwupd | 是。透過 Windows Update |
網路
| 功能 | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| 防範連入連線 | 是。防火牆已開啟；只允許印表機和螢幕探索連入，Maximum 等級則連這些也不允許 | 部分。印表機探索與列印保持開放；未安裝防火牆 | 是。防火牆已開啟；防火牆後方有一些服務在監聽 |
| 預設使用加密 DNS | 是。優先使用 Quad9，網路允許時就加密 | 否 | 部分。需自行開啟 |
| 每次連線都使用隨機的 Wi-Fi 硬體（MAC）位址 | 是 | 否 | 部分。需自行開啟 |
| 不向路由器透露電腦名稱（DHCP） | 部分。不會傳給路由器；但網路探索仍會在你的網路上顯示它 | 否 | 否 |
| 強化網路堆疊：不回應 ping，不接受重新導向與來源路由，不使用 TCP 時間戳記 | 是 | 部分。部分 | 部分。部分 |
| 內建 VPN 斷線保護 | 是 | 否 | 否 |
| 關閉網路探索 | 部分。在 Maximum 等級 | 不適用 | 部分。依網路逐一詢問 |
更新
| 功能 | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| 已簽署的更新 | 是 | 是 | 是 |
| 自動安全性更新 | 是。適用 Debian 的套件 | 部分。安裝時提供選項 | 是 |
| 透過 Tor 下載 Debian 套件與安全性更新 | 是。Wild OS 本身的更新、強化套件、Brave 和 Flathub 則使用 HTTPS | 否 | 不適用。不適用 |
| 透過 Tor 從多個來源校正時鐘 | 是。不必信任單一時間伺服器 | 否。一般 NTP | 否。以一般 NTP 連到 Microsoft |
| 絕不強制重新開機 | 是。重新開機會等你 | 是 | 否。會在使用時段以外重新開機 |
隱私
| 功能 | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| 遙測 | 是。完全沒有，也無法開啟 | 是。沒有；套件統計調查需自行選擇加入 | 否。必要的診斷資料無法關閉 |
| 沒有廣告識別碼，「開始」裡也沒有廣告 | 是 | 是 | 否 |
| 不傳送當機報告 | 是 | 是 | 否 |
| 「開始」搜尋只留在你的電腦上 | 是 | 是 | 否。會傳送到 Bing |
| 沒有定位服務 | 是 | 是 | 部分。設定時詢問 |
| Windows mode 內的資料收集 | 部分。在 Microsoft 允許的範圍內調到最低；已移除 Windows 廣告 | 不適用 | 不適用 |
| 三種防護等級 | 是。Standard、Strict、Maximum | 否 | 否 |
| 用白話即時顯示安全狀態 | 是。工作列上的盾牌圖示 | 否 | 是。Windows Security 應用程式 |
| 開放原始碼 | 是 | 是 | 否 |
Wild OS 以 2026 年 11 月 8 日的版本為準進行檢查。Debian 指以預設選項安裝的標準 Debian 13 桌面版；Windows 11 指原廠狀態的 Home 或 Pro。Strict 和 Maximum 是 Settings 中兩個較高的防護等級。
別光聽我們說。
Wild OS 是開放原始碼。每一行程式碼都公開在 GitHub 上，任何人都能檢查它做了什麼、沒做什麼。沒有任何系統是絕對安全的，我們寧可老實說，也不願承諾做不到的事。