Para aqueles que disseram "apenas joguem um firewall, o XP vai ficar bem" Eu quero bancar um pequeno advogado do diabo.
O ataque que enraizou os servidores da RSA foi um ataque por e-mail. Era um PDF com fontes incorporadas corrompidas que exploravam o bug do kernel para criar um buraco no kernel.
Educação? Isso foi RSA, e eles foram enganados. A idéia é bastante complexa, imagine explicar o que é um kernel e kit de root para seus pais. Foi uma exploração em PDF? Tecnicamente não, PDF (e email) eram apenas os vetores. Um firewall não teria ajudado (ou não, eu suponho RSA de todas as pessoas tinham um firewall).
IE - só porque você não navega com o IE não significa que você não o use. Pense em "IE" como um contêiner com alguns menus, a renderização de HTML real é um controle ActiveX que é usado em muitos outros programas. Dizer "usar o Chrome" não corrige tudo. O IE deve ser mantido atualizado, não importa o que as pessoas cliquem em seu webmail.
A segurança do computador é difícil. Um computador é (efetivamente) uma máquina de estados infinita. Alguns desses estados são inesperados, devido a problemas de design ou erros, e são exploráveis. O Windows XP é um alvo por vários motivos, alguns devido a um mau design, alguns devido à popularidade (um grande alvo para infecção), alguns devido à ingenuidade (já que o Windows é uma instalação padrão, você não precisa ser técnico para colocá-lo em funcionamento, portanto pessoas não técnicas estão conectadas à rede), algumas devido a erros.
Estou on-line há tempo suficiente para lembrar quando vírus simples foram liberados para mostrar que você poderia - Conceito-1. Agora você pode ganhar muito dinheiro com botnets. Milhares, até centenas de milhares por uma boa botnet. Há pessoas que podem ganhar milhões de dólares se puderem no seu computador (e outros). Vale a pena o tempo e o esforço deles para encontrar todos os casos esquisitos que nem a Microsoft pensou. Vale a pena seu tempo e dinheiro para tentar mais e mais com muitas façanhas para obter sua caixa
Eu pessoalmente pensaria na opção Ubuntu um pouco mais. O fato de que eles têm medo disso pode ser uma coisa boa, eles são menos propensos a fazer alterações que interfiram na segurança. Nenhum computador é 100% seguro, mas o Linux é um pouco mais. Esse Popup que diz 'torne sua caixa do Windows mais rápida' e carrega um controle ActiveX (tudo passando com segurança pelo firewall) não é um problema no Linux. Os downloads precisam que o sinalizador de execução seja ativado para ser executado.