Qubes OS是桌面操作系统，旨在通过隔离提供安全性。它借助虚拟化提供了不同的环境。没有完美无缺陷的桌面环境，因为像Windows这样的桌面环境是数百万行代码和数十亿次软件/硬件交互的结果。
因此，这些交互中的一个关键错误足以使恶意软件控制该计算机。
在这种情况下，代理，VPN或任何其他方法将无法保存您的系统数据并使您免受网络攻击。
Qubes帮助用户保持安全。
为什么选择Qubes?
为了保护桌面，Qubes OS为不同的任务提供了不同的环境，例如，它提供了不同的环境来控制硬件，为控制软件提供了不同的环境，提供了用于与用户交互的不同环境和用于连接设备的不同环境。因此，如果其中一个组件遭到破坏，则恶意软件将只能访问该环境中的数据，因此由于不同环境之间的隔离，因此可以保存其余数据。
在Qubes中，提供了二维隔离，可以将硬件控制器隔离到函数域(例如，网络域，USB控制器域)中，而用户的数字生活则取决于具有不同信任级别的用户。
例如工作域(最受信任)，购物域，随机域(不那么受信任)。
这些域中的每一个都在单独的虚拟机中运行。
特征 ：
- 强大的隔离性：它有助于隔离软件，就像它们安装在单独的计算机中一样。它使用PV或HVM虚拟化技术进行隔离。
- 多种操作系统：它允许用户使用多种操作系统，例如Fedora，Debian或Windows。
- 控制器隔离：它通过隔离网卡和USB控制器来帮助用户确保设备处理的安全。
- U2F代理：通过使用Qubes U2F代理，有助于使用两因素身份验证。
- 开源：这是一个开源环境，即允许用户使用，复制或修改Qubes OS，并鼓励这样做。
- 一次性虚拟机：它创建一次性虚拟机。一次性VM是轻量级VM，可快速创建并在关闭时消失。通常创建它们是为了承载单个应用程序，例如查看器，编辑器或Web浏览器。