> "этот софт не может предусмотреть все выходки пользователя и ОС"

Зря надеетесь. То всё было можно было сказать(с критическими нереальными оговорками, см.далее + конечно при условии что у вас была бы не ими созданная ОСь)
- во время когда PC были таки PC/ПерсональнымКомпьютером(без доступа к сети, в общем как когда то в штатах для военных - NT сертифицировалась "как безопасная"; но, там ведь было ещё и без дисковода/флешек, без стороннего ПО - включая, да, да: ваши антивирусы(а, для вас: ещё и сама ОС - заведом сторонняя и даже заведомо дырявая само по себе, не говоря про ПО в прошивках/BIOS+в самом ЦПУ), заметьте что для "дорогих россиян" - условия сертификации всех отечественных ОСей - на порядок менее строги.. Такого всего не потребовалось... Даже во времена якобы занавеса... И правильно: а, зачем колонии - даже просто такой же как у для них самих доп.уровень "неприступности"?! Тут уже вопрос принципиальный... Типа лучше телепрограммы типа Дом смотрите, приучайтесь с детства быть идиотом). Так вот, возвращаясь к изначальной теме, то что вы сказали - это всё было уже очень давно, а после подключения к сети - как когда то сказали про MS OS: этот ваш компьютер/сеть - ныне всего лишь ещё один сетевой узел корпорации, по совремнному говоря узел её облака с арендованной вам мощностью, которую - если что... Но, понятно это верно далеко не только про MS, это относится и к Ubuntам&co и к OS Эплов и AndroidOS (все - также и даже также легитимно подключаемым к их серверу, под предлогом мин.Обновлений и Репозитория) и к Интелу как производителю ЦПУ и всем производителям материнок(процессоры мостов... и уже только затем прошика BIOS, везде есть доступ к памяти и ЦПУ) и сетевых устройств(всё аналогично материнкам), да чего уж там - и прочего всего втыкиваемого, например видеокарт имеющих даже официально прямой доступ к общей памяти ОС и значит исполняемому коду... Я уж не говорю про то что изначально даже совсем внаглую даже доступ из CUDA прогармм они долго не ограничивали, но когда сделали деморуткит пришлось, если верить. И даже ныне уже настолько оборзели от безнаказанности - что драйвера сами выходят в сеть даже без спроса, всё как и у ОСей). Более всё что угодно значит и подключённое и без этих драйверов - уверен включая и по USB шине, USB-брелки, USB-винты, USB-звуковухи джойстик/руль/[неUSB]мышка/[неUSB]kb, USB-разветвитель и т.д.через HW-backdoors Что ни подключи - имеет возможность основательно серьёзно нагадить, причём в самый не подходящий жизненный момент.
О какой тут безопасности нам со всех сторон вещают, точнее на уши "вешают" - я лично понятия не имею!.....