Чи потрібен режим віртуального ПК XP заходів безпеки?


12

Чи вимагає режим Virtual PC XP (або будь-який інший віртуалізований режим) заходи безпеки, такі як антивірус або брандмауер?

Мені просто цікаво, чи був би режим XP великий пробіл у безпеці, оскільки він набагато більше інтегрований у Windows 7. Насправді мені цікаво те саме для портативного Ubuntu, чи є їхні заходи безпеки, які я повинен вжити, щоб я не відкривати задній простір на моєму комп’ютері.

Відповіді:


11

Так. По суті, це все-таки лише звичайна стара віртуалізація, та сама, яка використовується у VMWare або VirualBox. Тільки тому, що вони мають однакові пункти меню, це не робить його менш (або більше) захищеним.

Ви завжди повинні вживати відповідних заходів та застережень, як і до всього іншого. Якщо ви використовуєте антивірус, встановіть його як на хост, так і на гостьову ОС.


Я не знайомий з віртуалізацією, але чи не вимагає це додаткова підписка (якщо ви вирішили використовувати платне антивірусне програмне забезпечення)?
TheTXI

2
Це може залежати від точних ліцензійних умов, які мають підписки.
Joey

3

З мого розуміння та досвіду роботи з віртуальними машинами, вони зазвичай потребують окремих заходів безпеки. Побачивши, що вони "обходять" брандмауер антивірусного програмного забезпечення хост-ПК / сервера, ви хочете, щоб антивірус / SW-брандмауер були як на HOST, так і на життєвому ПК / сервері.

Фізичний брандмауер, розміщений перед гостом, охоплював би як хост, так і віртуальний ПК / сервер, оскільки через нього проходить весь мережевий трафік.

Ця стаття охоплює згадування саме цього питання

Woodgate зазначив, що режим XP не є безпечним рішенням. Дійсно, для захисту своїх систем користувачам знадобиться антивірусне програмне забезпечення, яке працює як на їх робочому столі Windows 7, так і копія, що працює у віртуальній машині Windows XP.

Також ознайомтеся з цим поштовим блогом щодо безпеки XP-режиму в win7

Проблема полягає в тому, що Microsoft не забезпечує управління навколо віртуальної машини в режимі XP (VM). Це створює потенціал для катастрофи безпеки. Режим XP - це незалежний екземпляр Windows, який ділиться непарною папкою та пристроєм з хост-установкою Windows 7. Що йому не ділиться - це процеси та пам'ять. Таким чином, він не ділиться налаштуваннями безпеки, програмним забезпеченням, виправленнями тощо. Він не успадковує будь-яку безпеку від хоста. Під час використання режиму XP вам потрібно виправити копію XP, а також хост Windows 7. Потрібно керувати налаштуваннями окремо, налаштувати два особисті брандмауері та встановити та керувати двома копіями програмного забезпечення проти зловмисного програмного забезпечення.

Це означатиме наявність двох окремих дозвільних програм для програмного забезпечення, за винятком випадків, коли конкретний постачальник програмного забезпечення має схему ліцензування, яка охоплює віртуалізацію. Можливо, це може стати більш популярним * тепер, коли Win7 збирається мати havebuitl в XP, оскільки користувачі очікують дозвіл для обох операційних систем.

*: Припущення з мого боку, жодних фактів, які б грунтувались на цьому! :)


На щастя, у нас є ліцензія Enterprise на Symantec ;-)
Іво Фліпс

Хе-хе, на жаль, у більшості людей цього немає. Цікаво, чи не збирається MS надати деякі інструменти для висвітлення цього питання ... бачачи, як це потенційна діра в безпеці "будь-кого", що працює в режимі XP на Win7.
pavsaund

Я знаю, що VM, які я використовую на роботі, не мають антивірусу, але це тому, що ми стоїмо за корпоративною інфраструктурою FW, і більшість цих машин не мають доступу до Інтернету. Машини, які я особисто запускаю, хоча є потенційним ризиком для безпеки ...
pavsaund

1

Я зв’язався з Microsoft минулого тижня і запитав їх про можливі ризики використання режиму Windows XP. Вони відповіли, сказавши, що через те, як це реалізовано, ризик виходу зловмисного програмного забезпечення з VM "дуже малоймовірний". Вони, однак, не вникали в деталі.


1

Просто не забудьте відключити інтегровані пристрої -> спільний доступ на жорсткому диску. Попередження: Режим Windows XP не тільки може читати вміст вашого жорсткого диска, він також може записувати та змінювати файли на ньому з підвищеними обліковими записами безпеки. Це дуже серйозний нагляд з боку Microsoft. Більшість користувачів припускають, що спільні диски в режимі Virtual Window XP дотримуються нормальної поведінки спільних папок, тобто. якщо ви явно не надали спільний доступ до диска, він не буде доступним, і якщо у вас немає правильних даних про захист, доступ і модифікацію вимкнено. ВСІ ЦІ ЗБЕРЕГАЮТЬСЯ ВІКНАМИ РЕЖИМІВ ІНТЕГРОВАНИХ ПРИСТРІЙ XP. Це означає, що всі файли в хост-машині можуть бути доступні та змінені програмою у віртуальній машині. Будьте попереджені. Встановлюйте програмне забезпечення безпеки як запобіжний засіб,


1

Офіційна відповідь від Microsoft: так, для цього потрібне антивірусне програмне забезпечення.

Про це йдеться у наступному відео на веб-сайті Microsoft: http://windows.microsoft.com/en-us/windows7/help/videos/using-windows-xp-mode

Ще одне, що слід зазначити: антивірусне програмне забезпечення не входить у режим Windows XP. Навіть якщо на вашому комп'ютері під керуванням Windows 7 вже є антивірусне програмне забезпечення, вам слід також встановити антивірусне програмне забезпечення в режимі Windows XP, щоб захистити ваш комп'ютер від вірусів.

І, як інші люди опублікували, це щасливо погоджується із сторонніми повідомленнями з цього приводу.


1

Використовуючи Windows 7 pro з xpvm, у мене дуже багато проблем. Найбільша - НАЙМИТИ антивірус, який працює. У виграші 7 головних я можу використовувати Norton 360, але тепер вилучив це на користь основних програм microsoft (MSE). Я думаю, що все ще потрібні зловмисні програми, але обережно взаємодія сканування шкідливих програм у програмі win 7.

У xpvm один антивірус навіть не завантажувався, інший, здавалося, спочатку працював, але через кілька годин припинився, дуже повільно, я думаю, що взаємодія з Norton 360 в основному.

Отож, до цього часу я змусив мене видалити антивірус, після чого зловмисні програми видалили 118 файлів, пов’язаних із чимось, і це вимагало певної винахідливості, щоб повернути мою нову 64-розрядну машину Dell 64. Тепер шукаємо диск для відновлення.

Потім я видалив Norton360 і додав MSE. На даний момент я запускаю XPVM якомога менше без антивірусу, оскільки MSE не підтримує XP. Це для мене значить, тримайте його в Інтернеті.

Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.