Apakah Mode PC Virtual XP perlu langkah-langkah keamanan?

12

Apakah Mode-Virtual PC XP (atau mode tervirtualisasi lainnya) memerlukan langkah-langkah keamanan, seperti antivirus atau firewall?

Saya hanya ingin tahu apakah XP-Mode akan menjadi celah keamanan yang besar, karena itu jauh lebih terintegrasi ke dalam Windows 7. Sebenarnya saya bertanya-tanya sama untuk Portable Ubuntu, apakah ada langkah-langkah keamanan yang harus saya lakukan, sehingga saya jangan buka backdoor di komputer saya.

Ivo Flipse
sumber

Jawaban:

11

Iya nih. Intinya, ini masih virtualisasi biasa yang biasa, sama seperti yang digunakan di VMWare atau VirualBox. Hanya karena mereka berbagi item menu mulai yang sama, tidak membuatnya kurang (atau lebih) aman.

Anda harus selalu mengambil tindakan dan peringatan yang tepat seperti yang lainnya. Jika Anda menggunakan antivirus, instal pada host dan OS tamu.

Josh Hunt
sumber
Saya tidak terbiasa dengan virtualisasi, tetapi apakah itu tidak memerlukan berlangganan tambahan (jika Anda memilih untuk menggunakan perangkat lunak antivirus berbayar)?
TheTXI
2
Itu mungkin tergantung pada persyaratan lisensi persis yang dimiliki berlangganan.
Joey
3

Dari pemahaman dan pengalaman saya dengan mesin Virtual, mereka biasanya membutuhkan langkah-langkah keamanan terpisah. Melihat bahwa mereka "melewati" firewall perangkat lunak antivirus host PC / Server, Anda ingin Antivirus / SW-firewall pada kedua HOST dan pc / server vitual.

Firewall Fisik yang diletakkan di depan hantu akan mencakup host dan pc / server virtual, karena semua lalu lintas jaringan melewatinya.

Artikel ini mencakup menyebutkan bahwa masalah yang tepat

Woodgate mencatat bahwa Mode XP bukan solusi keamanan. Memang, untuk melindungi sistem mereka, pengguna akan memerlukan perangkat lunak antivirus yang berjalan baik pada desktop Windows 7 mereka maupun salinan yang berjalan di dalam mesin virtual Windows XP mereka.

Lihat juga posting blog ini keamanan mode XP di win7

Masalahnya adalah bahwa Microsoft tidak menyediakan manajemen di sekitar mesin virtual mode XP (VM). Ini menciptakan potensi bencana keamanan. Mode XP adalah instance Windows independen, yang berbagi folder dan perangkat aneh dengan instalasi Windows 7 host. Apa yang tidak dibagikan adalah proses dan memori. Jadi tidak berbagi pengaturan keamanan, perangkat lunak keamanan, tambalan dll. Itu tidak mewarisi keamanan dari tuan rumah. Ketika Anda menggunakan mode XP, Anda perlu menambal salinan XP serta host Windows 7. Anda perlu mengelola pengaturan secara terpisah, mengkonfigurasi dua firewall pribadi dan menginstal dan mengelola dua salinan perangkat lunak anti-malware.

Ini berarti memiliki 2 liscences yang terpisah untuk perangkat lunak, kecuali jika vendor perangkat lunak tertentu memiliki skema liscencing yang mencakup virtualisasi. Ini mungkin menjadi lebih populer * sekarang karena Win7 akan havebuitl di XP, karena pengguna akan mengharapkan kutu untuk kedua sistem operasi.

*: Asumsi dari saya, tidak ada fakta yang mendasari ini! :)

pavsaund
sumber
Untungnya kami memiliki lisensi Enterprise dari Symantec ;-)
Ivo Flipse
Hehe, sayangnya kebanyakan orang tidak memilikinya. Saya bertanya-tanya apakah MS akan menyediakan beberapa alat untuk membahas masalah ini .. karena ini merupakan lubang keamanan potensial "siapa pun" yang menjalankan mode XP pada Win7.
pavsaund
Saya tahu bahwa VM yang saya gunakan di tempat kerja tidak memiliki antivirus, tapi itu karena kami berada di belakang infrastruktur FW perusahaan, dan sebagian besar mesin itu tidak memiliki akses ke internet. Mesin yang saya jalankan secara pribadi adalah risiko keamanan potensial ...
pavsaund
1

Saya menghubungi Microsoft minggu lalu dan bertanya kepada mereka tentang risiko potensial menggunakan Mode Windows XP. Mereka menjawab mengatakan bahwa karena penerapannya, risiko malware keluar dari VM 'sangat tidak mungkin'. Namun, mereka tidak merinci lebih jauh.

kai
sumber
1

Pastikan untuk menonaktifkan Perangkat Terpadu - & gt; Berbagi Hard Drive. Peringatan: Mode Windows XP tidak hanya dapat membaca konten hard drive Anda, tetapi juga dapat menulis dan memodifikasi file di dalamnya dengan kredensial keamanan yang ditingkatkan. Ini adalah pengawasan yang sangat serius oleh Microsoft. Sebagian besar pengguna berasumsi bahwa drive bersama dalam mode Virtual Window XP mengikuti perilaku normal folder bersama, yaitu. jika Anda tidak secara eksplisit berbagi drive, itu tidak akan dapat diakses, dan jika Anda tidak memiliki kredensial keamanan yang tepat, akses dan modifikasi dinonaktifkan. SEMUA INI DILAKUKAN OLEH WINDOWS XP MODE PERANGKAT TERPADU. Itu berarti semua file di mesin host dapat diakses dan dimodifikasi oleh sebuah program di mesin virtual. Diperingatkan. Instal perangkat lunak keamanan sebagai tindakan pencegahan, atau setidaknya menonaktifkan Perangkat Terpadu jika Anda malas menjaga keamanan mesin virtual Anda.

Odin
sumber
1

Jawaban resmi dari Microsoft adalah: ya itu memang memerlukan perangkat lunak anti-virus.

Ini disebutkan dalam video berikut di situs web Microsoft: http://windows.microsoft.com/en-us/windows7/help/videos/using-windows-xp-mode

Satu hal lagi yang perlu diperhatikan: perangkat lunak anti-virus tidak termasuk dalam mode Windows XP.   Bahkan jika komputer Anda yang menjalankan Windows 7 sudah memiliki perangkat lunak anti-virus, Anda juga harus menginstal perangkat lunak anti-virus dalam mode Windows XP, untuk membantu mempertahankan komputer Anda terhadap virus.

Dan seperti yang diposkan orang lain, ini dengan gembira menyetujui laporan pihak ketiga tentang masalah ini.

mwfearnley
sumber
1

Menggunakan Windows 7 pro dengan xpvm, saya punya banyak masalah. Yang terbesar adalah MENCARI antivirus yang berfungsi. Pada win 7 main, saya dapat menggunakan Norton 360, tetapi sekarang telah menghapus yang mendukung microsoft Essential (MSE). Saya pikir itu masih memerlukan malwarebytes, tapi hati-hati untuk berinteraksi pemindaian malware di win 7.

Dalam xpvm satu antivirus bahkan tidak akan mengunduh, yang lain sepertinya bekerja pada awalnya tetapi setelah beberapa jam berhenti, sangat lambat saya pikir berinteraksi dengan Norton 360 pada utamanya.

Agar klakson sampai saya harus menghapus instalan antivirus, maka malwarebytes menghapus 118 file yang terkait dengan sesuatu dan itu memerlukan kecerdikan untuk mendapatkan mesin Dell 64 bit baru saya. Sekarang mencari set disk pemulihan.

Kemudian saya menghapus Norton360 dan menambahkan MSE. Pada titik ini saya akan menjalankan XPVM sesedikit mungkin tanpa antivirus karena MSE tidak mendukung XP. Itu artinya bagi saya, jauhkan dari internet.

user341689
sumber