从 VirtualBox 运行所有内容是否安全？

Question

例如，我安装 Ubuntu 作为我的主系统，除了 VirtualBox 以及可能需要安装一些程序来运行 VirtualBox 之外，没有其他任何东西。

然后我在 VirtualBox Windows 7 中安装（因为我需要从我的公司运行一个专门用于 Win 的自定义程序），也许还有另一个 Ubuntu 或其他一些 Linux 发行版来用于我的日常工作（浏览网页、测试一些“不受信任的”Linux 应用程序） ，通过种子下载等）。

问题是，当我在 VirtualBox 中运行应用程序/浏览器时，我是否安全，或者是否存在某些病毒/恶意软件/间谍软件可以从 Windows 7 或 VirtualBox 中运行的其他 Linux 发行版访问我的主 Ubuntu 系统？

Answer 1

这取决于您所说的“安全”是什么意思。

VirtualBox 是一种通过完全虚拟化来抽象硬件的方法（它是 2 类虚拟机管理程序：https://en.wikipedia.org/wiki/Hypervisor）。因此，它确实为您提供了一定程度的保护，免受来宾操作系统中运行的任何病毒的侵害。您的安全程度可能取决于您的偏执程度，但您的主机操作系统可能不会受到您在来宾中感染的任何病毒的影响。

简而言之，你很安全。

Answer 2

没有什么可以阻止“非免费”虚拟化环境将您的屏幕快照发送到另一台机器来监视您。换句话说，如果您没有运行开源虚拟化软件，您永远不会知道您在虚拟机中执行的操作是否被发送给第三方。

不相信我？在 virtualbox 中运行 Tails。 Tails 会警告您这个安全问题。