@xieyudi1990 现在网吧一般都是无盘，启动系统时是类似 Docker 从 image 创建 container 的机制，一般来说不会有问题，但是为了入兼容 @flynaj 所说的多套系统，往往用了很多高度耦合的很 dirty 的实现，比如开机后的自动配置机制，会引入很多非本地的执行文件、而且客户端系统往往没有打补丁、网吧用于控制客户端的程序有漏洞等等。整个网吧的安全本身就是千疮百孔的状态，还原机制并不能产生预期的有效保护，所以网吧安全问题也不一定是网管的锅。