我有一个关于虚拟机的问题。
如果我在 Linux 主机内运行 Windows 7 或 10 虚拟机,Windows 机器会继承 Linux 主机的安全性吗,还是我应该像硬件机器一样采取 Windows 中的所有安全措施?
如果我在 Windows 主机上运行 Linux 虚拟机,它会继承 Windows 主机的漏洞吗?
谢谢。
答案1
威胁分为两类:
- 来自网络的攻击(尝试连接开放端口等)
- 从内部发起的攻击(通常通过您的浏览器或电子邮件)。
在虚拟机中运行可以在一定程度上防止第一种威胁(但位于家用路由器后面也一样……)。对于第二种威胁,您的 Windows 计算机面临的威胁与在“裸机”上运行的威胁基本相同(Linux 主机上的 Linux VM 也是如此)。
那么重要的是风险和后果。
- 如果您将虚拟机用作常规工作机器,那么它必须像在硬件上运行的常规工作机器一样受到保护。
- 如果您只有非常特殊的用途(例如,测试某些东西的 Windows 版本...),几乎不使用网络(并且只在安全的站点上使用)并且可以轻松重建机器(*),那么您可以降低保护程度(但不要让 VM 通过共享文件夹访问您的整个主机文件层次结构...)
(*) 理想情况下,您每次都从一台新机器启动……
答案2
在软件方面,虚拟机应在各个方面(包括安全性)与物理机一视同仁。一般来说,虚拟机不会从主机继承任何安全措施或配置。