如何在一个磁盘上完全隔离两个操作系统

如何在一个磁盘上完全隔离两个操作系统

我的硬盘上将安装 2 个 Windows 实例,其中一个实例容易感染病毒。我想让它不影响其他操作系统及其分区中的文件。我该怎么做?

我不愿意使用裸机虚拟化,因为我将在第二个操作系统上玩游戏,它的性能会受到影响,而且设置起来也更困难。

答案1

我想让它不影响其他操作系统及其分区中的文件。我该怎么做?我反对使用裸机虚拟化

那么,您很可能会遇到问题。病毒早已学会了跨越内部连接(和本地网络连接)。

这解释了为什么在同一系统/网络上保存备份无法保护备份免受勒索软件等病毒的侵害。

您应该能够将主机系统设为游戏系统并虚拟化其他系统。这不会对主机系统造成拖累。

答案2

如果想要真正的分离,分区是不够的。

获得第二个硬盘。然后您可以在 BIOS 中启用和禁用它们。病毒无法传播到不活动的驱动器。唯一的问题是如果您忘记禁用一个。加密可以防止病毒感染另一个驱动器,但不是损坏它。病毒可能无法读取另一个卷,但它仍然可以将其擦除。

或者,你可以购买可移动驱动器托架,例如并根据需要进行更换。还有用于 NVMe(PCIe 卡)的可移动驱动器托架。这样,您就不必同时在计算机中安装主驱动器和受感染的驱动器。

答案3

VeraCrypt能够加密分区,并且每个分区都有不同的密码。使用一个密码加密一个实例,使用另一个密码加密另一个实例。这样,不同的实例将无法看到彼此的文件。

您仍然容易受到 EFI 或引导加载程序攻击。它必须是专门的,但 VeraCrypt 引导加载程序也容易受到攻击,因为它无法加密。

相关内容