Cualquier sistema operativo es vulnerable, evidentemente hay grados, pero todos los son. Eso si, hay algunos, que se pueden llegar a asegurar de manera extrema.
Una de las primeras cosas que los usuarios rechazan de plano es el tema d elas cuentas de usuario: "No, a mi ponmelo pa que no me pida contraseña" y despues "Pero por que me dice que no tengo privilegios de administrador, no me deja hacer tal o cual cosa".
La primera norma básica es que las cuentas de administrador se deben usar SOLO para tareas administrativas... Y PUNTO.
Esto es válido para cualquier SO, y es lo primero que la gente pide que le quites, en su ignorancia. Así les va a muchos.
La gente administra sus ordenadores sin tener ni idea....cuando veo a pocos cambiar el aceite del coche, tarea bastante sencilla, por ejemplo. A mi no me molesta que lo hagan, yo empecé así...pero veo que en vez de ir avanzando en los conocimientos lo único que hacen es estrellarse una y otra vez contra las mismas piedras.
Expresiones como "no, es que hace mucho que no formateo" son tristes, porque todo ese tiempo perdido una y otra vez en repetir lo mismo, si lo hubieran invertido en aprender (que tampoco es aprender tanto ni tan complejo), pues habrían aprendido y ademas ahorrarían mucho tiempo y esfuerzo para un futuro. Ojito, que no hablo de que tengan que usar otros SO, ni aprender a programar ni saber toda la teoría del transporte TCP/IP, Simplemente aprender a administrar decentemente su SO, que perfectamente puede ser un Windows. Conozco usuarios que no son mas que usuarios, simplemente con unos conocimientos básicos, como cualquier otro, que no necesitan formatear varias veces al año....simplemente porque usan el sentido común.