Pero aquí hay un punto importante, los Rook¡t (no necesariamente malignos) existen en todos los sistemas operativos, pero si uno tiene acceso al código fuente del kernel del OS, uno puede analizarlos y descubrir si alguno de ellos realiza cosas que uno pueda considerar no apropiadas y tormar cartas en el asunto, pero en el caso de Windows, si exite código malicioso en el Kernel
introducido por el propio Microsft, uno prácticamente no puede hacer nada al respecto, al menos nó legalmente, porque el Kernel de Windows es código propietario.
Entones regresamos a uno de las diferiencias básicas de los dos paradigmas, en Windows a uno le empujan lo que Microsoft quiera en el kernel sin que sepamos que es y que hace, en cambio, en sistemas de fuente abierta uno tiene la libertad y posibilidad de conocer qué es lo que uno esta usando y en su caso, tomar las medidas que considere pertinentes.
La cuestón se resume que en un sistema uno puede saber que esta usando y en el otro no -a menos que incurra en un delito-, punto crítico en cuestiones de seguridad.
Saludos.