Не, метод "полного погружения" - когда ставишь незнакомую ось прям bare-metal - работает хорошо, но жестко. Представьте, что Вас забросило в японскую глубинку, куда-нибудь на Хоккайдо, в городок Фурано без знания японского языка, культуры, обычаев - Вы стоите и смотрите на людей вокруг и ничегошеньки не понимаете...
Про lnk в каких-то графических оболочках тоже были такие дыры (только файл другой), что при отображении значка запускалась заданная хакером команда (правда, под текущим пользователем, но всё равно, не требовалось никаких действий). А уж в сложном софте сколько дыр - что в виндовом, что в линуксовом - не перечесть!