我有一个主机 Win 7 系统,主机上安装了运行 Win XP 的虚拟机。我在主机和虚拟机上都安装了防病毒软件。现在,我的主机必须处理来自许多其他来源的 USB 驱动器,这些驱动器很容易被感染。我的主机 AV 往往会捕获这些病毒,但由于没有完美的 AV,所以我有点担心。
我认为两个不同的 AV(一个在主机上,另一个在虚拟机上)比一个 AV 更有机会检测到恶意软件。因此我的问题是:
- 将我的主机驱动器安装在虚拟机上并使用虚拟机上的 AV 来扫描我的主机(主机和 VM 防病毒软件不同,并且主机 AV 已经扫描了驱动器)是一个好主意吗?
- 这种设置的优点/缺点和潜在的陷阱是什么?
- 我可以使用相同的设置(VM 中一个 AV,主机中一个)来扫描 USB 驱动器 - 使用主机 AV 扫描,然后使用 VM AV 扫描?
如果这很重要,那么我的主机比虚拟机更重要。如果虚拟机出现问题,我只需删除虚拟机并重新创建一个新的虚拟机即可。另外,我知道可以使用可启动的 AV 磁盘,但由于我已经有此设置,所以我希望这样做。最后,如果虚拟机很重要,我目前有 Microsoft Virtual PC,但也不介意使用 VirtualBox - 如果有关于这个问题的两者的优缺点,我将不胜感激。
答案1
同时使用两个防病毒程序并不是一个好的做法,一方面是出于性能原因,尤其是出于兼容性原因(不同的 AV 程序有时会将对方视为不安全的软件)。
如果你真的想确保主机上的 AV 正常运行,我建议以安全模式扫描你的系统或使用实时 AV,例如Avira AntiVir 救援系统。
编辑 另一个选择是,由于您说主机比客户操作系统更重要,因此会自动在虚拟机内安装 USB 驱动器并从那里进行扫描。