操作系统安全配置应遵循最小化权限、默认配置、定期更新等原则，而开放所有功能原则违背了安全性需求。