Windows 操作系统可以以只读方式安装吗？

Question

是否可以安装 Windows 操作系统并将其设为只读，以便通过重启清除恶意软件？如果可以，该怎么做？

是否可以将 Windows 安装到 VM，然后使所有底层 VM 文件变为只读，并且 Windows 仍能正常启动？

我曾经有一张 CD，里面有旧版 Windows，这招管用（很久以前丢失了 CD）。我有一个 DoD 的 CentOS 版本，可以运行，但我不是 Unix 爱好者。

Answer 1

你需要的是增强型写入过滤器。

许多瘦客户机运行Windows操作系统的驱动器使用此技术来保护系统驱动器。

主要概念是，对受保护硬盘的所有更改实际上都会进入特殊区域（RAM 或硬盘上的特殊分区）。所有更改都会生效 - 您可以更改设置并写入磁盘。但重启后，所有这些更改都将丢失。

如果您需要进行永久性更改，您可以commit changes对受保护的卷进行更改。

您需要替换一些系统文件，这些文件可以是危险的。

您可以在 Google 上搜索以获取更多信息Enhanced Write Filter。

这是另一个关联

和多一个

Answer 2

Windows 可以安装到 VM - 但您需要有效的许可证才能这样做。

最简单的解决方案是创建一个安装了 Windows 的虚拟机，然后备份它。

然后，无论何时您想运行 Windows，请恢复备份，启动虚拟机和 Windows，然后就可以开始了。未经您的明确许可，虚拟机无法访问任何硬件，因此系统的其余部分将是安全的。然后，当您完成后，只需删除虚拟机即可。