>Кагде NT-машины занимают 90% рынка, посему и болеют чаще. Имхо всё логично. Давайте оговоримся: у MS монополия _исключительно_ на трех рынках (может быть, четырех):
1. Рынок ОС для домашних десктопов
2. Рынок ОС для офисных станций
3. Рынок офисного ПО для корпоративного использования, хотя MS Office сейчас находится под _очень_ большим давлением со стороны гугловых web-сервисов, самих майкрософтовских же сервисов, и OpenOfice (конечно, MS Office, особено если сравнивать Exсel и Calc лучше, удобнее, функциональнее, но в ряде случаев, предприятия вполне успешно живут на OO, отправляя документы в pdf: это реальность, ни разу не красноглазая!)
4. (Может быть!) рынок домашних офисных программ
На серверах у MS монополии нет, и никогда не было! Так почему же вендо-серверы болеют вместе с офисными писюками конфликерами, кидо, и прочей дрянью?
Почему на Windows Mobile есть _настоящая_ (не спрашивающая пользователя о возможности установится с повышенными привелегиями) вирусня, а под Android нет _до_сих_ пор?
Почему помойное ведро с червями(с), и десятимиллионные ботнеты, вне зависимости от рынка, это только и исключительно Windows?
Почему источник заразы, спама это не телефоны, которых _уже_ давно, гораздо больше, чем офисных и домашних писюков?
Неужели Вы думаете, что обзвон абонентов и смс-спам за счет затрояненных абонентов не пользовался бы успехом?
Или, что на JVM совсем нельзя написать сложное приложение?
Ответ очевиден: всю свою историю Microsoft меньше всего думал именно об архитектуре своих платформ с точки зрения ИБ! В миллионых ботнетах сейчас виноват только и исключительно Microsoft, создавший дырявую архитектуру (и экосистему) NT-систем.
К сожалению, на десктопах она все еще незаменима, поэтому нам, например, приходится извращаться: мы каждую станцию SOHO-юзера помещаем в отдельный VLAN на L2 Каталисте (или ином коммутаторе), так, что vlan-ы терминируются на сервер, отнюдь не виндовый(кстати, в NT, как и в случае с пакетами и неюзабельным msi, тоже есть только груда кривых костылей для работы с тегированным трафиком, но ни одного нормального решения от MS).
Очень помогает от эпидемий, гораздо лучше, чем фиксы по-расписанию :)
А с NT по-другому никак и нельзя: она должна сидеть или глубоко в DMZ, или на виртуалке, регулярно-регулярно бэкапится, что бы не дай бог, не начать всех своих собратьев по виду заражать чумкой!
