Chromebookではユーザがファイルを実行する機能がないので、ダウンロードしたマルウェアを実行することはできません。ユーザ領域はファイルシステムから実行不可にされています。

実行できるアプリもサンドボックス化されているので、悪意のあるアプリが実行されても、他のアプリやシステムの情報を参照できません。

もしサンドボックスを突破できたとしても、システム領域は書き込み禁止になっているので、基本的に常駐することはできません。

こういった多層防御が組み込まれているので、フィッシングへの注意は必要ですが、それ以上の不安を減らすという意味ではChromebookはよい選択だと思います。

Debian/UbuntuとChromeOS Flexでは、まるで方向性が違います。

Debian/Ubuntuは「勝手に設定されるよりも自分でコントロールしたい」という人向けです。ストレージ暗号化や秘密情報隔離、サンドボックス化、更新方法など、細かく調整できたり、複数の選択肢から選べたりします。

多くの人はそうではないので、自動で提供されるChromeOS Flexの方が安心して使えるはずです。

Debian/Ubuntuを選ぶ人は誰に言われるでもなく勝手にインストールするでしょうし、Win 10終了から考え始める人にはChromeOS Flexが向いているでしょうね。

学習用端末以外ではあまり見ないですね。価格の高いものはありますが、そもそもあまり需要がないのかも。

完全な推測ですが、なんとなくありそうなこと。

・Chromebookは海外で教育向けに使われていたこともあり、元々頑丈に作られたモデルを持ち込んだので、最初からある程度頑丈だった？
・ChromebookはGoogleが認めた構成でないと作れないので、ある程度信頼性のあるメーカの部品を採用していることから初期不良が少なかった？
・Windowsは教育向けの実績が少なく、業務用に近いものを転用したので脆弱だった？

ちなみに大阪市でも、Chromebookの故障率は7.3%、Windows PCの故障率は11〜22%となっている。