虚拟机为上网安全护航，反其道行，好吗？

显示全部楼层 · 发表于 2010-4-16 23:12:06

本帖最后由 107 于 2010.8.18 11:30 编辑

平时大家都使用虚拟机来测试病毒、进行危险的活动，尽管如此，但是也并不能确保主机系统的绝对安全。因为平时上网、玩游戏、聊天、运行软件多是用的真实的主机系统，这也就增大了主机感染病毒的概率。我的想法是在虚拟机内多装几个系统，一个系统专门用来测试病毒；还有一个系统则要确保它的安全，只用来登录网上银行、股票交易市场这一类我们最在乎、最需要安全防护、最容不得一点损失的活动，可以适当的装一两款杀毒软件，但决不用它来从事一切无关的活动，这样它感染病毒的概率就比主机不知要少了多少倍，相对来说要安全得多。同时，虚拟机内的系统也不装在C盘，即使C盘系统崩溃，重装后也可以导入以前装好的虚拟机系统。不过我也有担心的问题，如果万一主机感染病毒木马了，会影响虚拟机内的系统安全性吗？不同的虚拟机系统之间是否有会互相影响，比如说一个虚拟机系统染毒了，是否会影响虚拟机里的另一个系统？希望大家对我的观点多发表一点看法。

显示全部楼层 · 发表于 2010-4-16 23:14:03

站楼等高人

显示全部楼层 · 发表于 2010-4-17 00:16:58

可以，但是不方便而已

显示全部楼层 · 发表于 2010-4-17 00:29:38

嗯你的想法是正确的
虚拟机安装在虚拟硬盘上，不装在物理里面，就可以避免感染
有几点补充
1:虚拟机要装防火墙和杀毒软件及密码保护箱，以防短短的几分钟有什么意外
2.虚拟机要设置密码，以防主机被攻破，别人开启你的虚拟机种病毒
3.虚拟机最好放移动硬盘，理由同上
4.最好用U盾，如果用数字证书的话，最好是不可导出的
5.虚拟机不要和主机共享文件，以防万一
6.虚拟机在确保纯净无毒的状态下可以创建一个快照，每次使用完之后，还原到快照点
7.安装虚拟机一定要用MSDN原版系统，不要用网上下的ghost版，在msdn itell you这个网站有，分辨是否是原版系统的办法是SHA1数字签名，具体的可以google，在MSDN网站有微软所发布MSDN版Windows系统的SHA1值
具体的 LZ可以参考我的帖子
可惜呀没几个人能够理解我发的贴子

显示全部楼层 · 发表于 2010-4-17 00:37:50

用虚拟机登录网银绝对比坛子里杀软综合症的人安装数十个杀毒软件安全得多
不过最好要遵循我说的几点
另外平时看股票信息不要在虚拟机里面看，只在交易的时候用

显示全部楼层 · 发表于 2010-4-17 10:29:40

回复 4# admin001
谢谢你的这七点补充，我都认可，虚拟机内防火墙和杀毒软件、密码保护箱当然要装的，也不会和主机共享文件。
不过针对第二点，主机被攻破，虚拟机设置密码就能逃过一劫吗？你所说虚拟机设置密码，就是指设置虚拟机系统的登录密码吧？也就是说，主机被攻破，有可能感染虚拟机内的系统？实质是指主机感染病毒，如果虚拟机没有密码，病毒就可以侵入虚拟机里的系统，还是说主机感染的木马可以偷偷开启虚拟机系统，仍后植入其中？还有一点，就算我把虚拟机放在移动硬盘上，在主机被攻破的情况下，不照样可以在我插入移动硬盘、开启虚拟机系统时侵入，那么你所说的第三点也就失去了它的价值。
看过了楼主发的新手第一帖、第二贴、第三贴，第二贴简单点，是关于comodo在云端、还原软件下通过导入注册表保证个人配置不丢失；第一帖和第三贴，相辅相成，是关于多道防线护卫系统安全，特别是第一帖，所涉及到的广度很深度，不是一时半会能看明白的，你所说的很多软件和防护方式，我都从来没有涉猎过。这已经不能算是新手级别的帖子了。
不过楼主别失望，坛子里有很多喜欢杀毒软件的高手，也许他们还没看到你的帖子；也有一些不是高手的，比如说我，看过你的帖子后，虽然不是很明白，但是尽量会往这个方向靠拢。

显示全部楼层 · 发表于 2010-4-17 10:31:48

回复 3# 107
怎么会不方便呢，装好系统后，只需开启虚拟机就可以了。

显示全部楼层 · 发表于 2010-4-17 12:27:01

回复 7# xinjian

我说的是不过真机方便

显示全部楼层 · 发表于 2010-4-17 12:29:28

回复 8# 107

为了安全，这点算不了什么[:26:]

显示全部楼层 · 发表于 2010-4-17 12:45:13

回复 9# xinjian

嗯，我也有同样的想法

[讨论] 虚拟机为上网安全护航，反其道行，好吗？

浏览过的版块