如果在 Windows 10 主机上设置运行 Windows 7 的虚拟机,并且不将虚拟机连接到互联网,是否仍然存在安全风险?
更具体地说,如果我有 2 个网络控制器,一个连接到 Windows 10 上的互联网,另一个连接到未连接到互联网的本地机器,这会是一个安全问题吗?
到目前为止我还没有找到与我的问题相关的任何答案(但我知道连接到互联网的 Windows 7 VM 仍然很危险)
答案1
只要您没有对 Windows 7 进行太多操作,它本身就不存在安全问题。
但一旦你在它上面安装了不安全的软件,或者通过网络将它连接到不安全的计算机,它就会成为一个安全问题,因为它的内置保护措施相当薄弱,并且存在许多已知(和被利用)的问题。一旦被感染,它就可以感染任何 Windows 版本的其他连接计算机,作为进入本地网络的入口点。
所以答案是:如果 Windows 7 只连接到安全的本地网络,其中没有任何计算机向互联网开放,并且其安装的软件保证是安全的,那么使用 Windows 7 是安全的。这完全取决于您或您的同事在做什么。
答案2
由于 Windows 7 VM 不与互联网或任何插入的设备接触,因此这不是一个安全问题。要访问此 VM,攻击者需要先访问您的 Windows 10 计算机。在这种情况下,您已经被黑客入侵了 :)