Qubes OS

Qubes OS是一個專注於安全（英語：Security-focused operating system）的桌面操作系統，旨在通過隔離提供安全保障。^[5]通過Xen來執行虛擬化，用戶環境可以基於Fedora、Debian、Whonix和Microsoft Windows或其他操作系統。^[6][7]

Qubes OS

開發者	Invisible Things Lab
作業系統家族	類Unix系統
源碼模式	GPLv2[1]
首次發布	2012年9月3日，​12年前​（2012-09-03）[2]
當前版本	4.2.4（2025年2月18日；穩定版本）[3]
支持的語言	多語言
更新方式	Yum（PackageKit）
軟件包管理系統	RPM
支援平台	x86-64
內核類別	微內核（Xen Hypervisor running minimal Linux-based OSes and others）
使用者空間	Fedora、Debian、Whonix、Microsoft Windows
默認用戶界面	KDE、Xfce
許可證	Free software licenses (mainly GPL v2[4])
官方網站	www.qubes-os.org

2014年2月16日，Qubes榮獲2014年端點安全解決方案創新獎。

安全目標

Qubes通過隔離來保障安全性，^[8]並假設不可能有完美的、無漏洞的桌面環境。因為桌面環境有數百萬行的代碼並與數十億的軟件/硬件密切相關。這些關聯中的任何一個關鍵錯誤都可能足以讓惡意軟件控制計算機。^[9][10]

為了保護桌面計算機的安全，Qubes隔離了各種操作環境，因此，如果其中一個操作環境被入侵，惡意軟件只能得到該環境內的數據。^[11]

在Qubes中，有兩個層面的隔離：硬件控制器被隔離到功能域（圖形界面、網絡、存儲），而用戶的數字生活由不同的信任級別隔離。例如：工作域（信任度最高）、購物域、隨機域（信任度最低）^[12]。每個域都在獨立的虛擬機中運行。

Qubes不是一個多用戶系統。^[13]