我想与孩子和（可能是白痴）朋友分享我的笔记本电脑。为了保证它的安全（没有 rootkit、病毒、键盘记录器等），我计划将我的 Windows Shell 更改为我开发的自定义 Shell（至少在 w2k 中有效，我稍后还没有测试过）。然后这个 Shell 将为客户自动启动虚拟机（可能使用 virtualbox）。
问题是：
- 这会产生任何缺点吗，特别是在视频性能方面，特别是在游戏中？
- 这能保证主人的安全吗？
- 你建议其他配置吗（虚拟化软件、操作系统或其他）
更换磁盘是不可能的，因为在这种情况下我会失去保修。
编辑：
我知道并理解“您无法保护允许物理访问的计算机”，但我将其分开，因为我会靠近笔记本电脑但不会看它的屏幕。
提前致谢。
答案1
不可能。
您无法保护允许物理访问的计算机。这就是计算机安全手册中的第 1 至第 6 条规则，也是为什么尽管投入了数十亿美元来解决这个问题，大型媒体却无法提出真正阻止盗版的 DRM 方案。如果他们无法做到这一点，那么数十亿美元的损失将带来风险，您认为您做到这一点的几率有多大？
当然，你的另一个问题是没有软件可以保护你的笔记本电脑不被小孩泼洒葡萄汁、被朋友丢失或者被白痴拿来踢足球。
所以不要这么做。如果必须这么做，你可以通过限制用户数量、确保安装了良好的 AV 和防火墙软件、事先制作好备份/磁盘映像并管理好你的期望来限制损坏程度。如果你预计它会变成一堆烧焦的金属和融化的塑料，那么当它真的变成糟糕的状态时，你可能不会太失望。