web-dev-qa-db-ja.com

Virtual PC XPモードには安全対策が必要ですか?

Virtual PC XP-Mode(またはその他の仮想化モード)には、ウイルス対策やファイアウォールなどの安全対策が必要ですか?

XP-ModeはWindows7に非常に統合されているため、大きなセキュリティの抜け穴になるのではないかと思っています。実際、Portable Ubuntuについても同じだと思いますが、安全対策を講じる必要があります。コンピューターでバックドアを開かないでください。

12
Ivo Flipse

はい。本質的には、VMWareやVirualBoxで使用されているものと同じ、通常の古い仮想化です。それらが同じスタートメニュー項目を共有しているという理由だけで、それを少しも(またはもっと)安全にすることはありません。

他の場合と同様に、常に適切な対策と注意を払う必要があります。ウイルス対策を使用している場合は、ホストOSとゲストOSの両方にインストールしてください。

11
Josh Hunt

仮想マシンに関する私の理解と経験から、通常、仮想マシンには個別のセキュリティ対策が必要です。それらがホストPC /サーバーのウイルス対策ソフトウェアファイアウォールを「バイパス」していることを確認すると、ホストと仮想PC /サーバーの両方にウイルス対策/ SWファイアウォールが必要になります。

Gostの前に配置された物理ファイアウォールは、すべてのネットワークトラフィックが通過するため、ホストと仮想PC /サーバーの両方をカバーします。

この記事 その正確な問題について言及しています

Woodgateは、XPモードはセキュリティソリューションではありません。実際、システムを保護するには、ユーザーはWindows7デスクトップで実行されるウイルス対策ソフトウェアとWindows内で実行されるコピーの両方が必要になると述べています= XP仮想マシン。

win7のXPモードのセキュリティ に関するこのブログ投稿もチェックしてください。

問題は、MicrosoftがXPモードの仮想マシン(VM)に関する管理を提供していないことです。これにより、セキュリティ障害が発生する可能性があります。XPモードは奇数のフォルダーとデバイスをホストWindows7インストールと共有する独立したWindowsインスタンス。共有しないのはプロセスとメモリです。したがって、セキュリティ設定、セキュリティソフトウェア、パッチなどを共有しません。セキュリティを継承しません。ホストから。XPモードを使用する場合は、XPとホストWindows7のコピーにパッチを適用する必要があります。設定を個別に管理する必要があります。 、2つの個人用ファイアウォールを構成し、マルウェア対策ソフトウェアの2つのコピーをインストールして管理します。

これは、特定のソフトウェアベンダーが仮想化をカバーするライセンススキームを持っていない限り、ソフトウェアに対して2つの別個のライセンスを持つことを意味します。ユーザーは両方のオペレーティングシステムのライセンスを期待するため、これはおそらくWin7がXPで購入されるようになった今、より一般的になる可能性があります*。

*:私の側の仮定、これに基づく事実はありません! :)

3
pavsaund

統合デバイス->ハードドライブ共有を必ず無効にしてください。警告:Windows XPモードは、ハードドライブの内容を読み取るだけでなく、セキュリティ資格情報が強化されたファイルを書き込んだり変更したりすることもできます。これは、Microsoftによる非常に深刻な監視です。ほとんどのユーザー仮想ウィンドウXPモードの共有ドライブは、共有フォルダの通常の動作に従うと想定します。つまり、ドライブを明示的に共有しなかった場合、アクセスできなくなり、権限がない場合セキュリティ資格情報、アクセス、および変更は無効になっています。これらはすべてWINDOWSによってバイパスされますXPモード統合デバイス。つまり、ホストマシン内のすべてのファイルは、仮想内のプログラムによってアクセスおよび変更できます。警告。予防策としてセキュリティソフトウェアをインストールするか、仮想マシンを安全に保つのが面倒な場合は、少なくとも統合デバイスを無効にしてください。

1
Odin

私は先週マイクロソフトに連絡し、Windows XPモードを使用することの潜在的なリスクについて尋ねました。彼らはそれがどのように実装されているかにより、マルウェアがVMは「非常にありそうもない」ですが、それ以上の詳細には触れませんでした。

1
sudokai

XpvmでWindows7 proを使用すると、多くの問題が発生します。最大のものは、機能するアンチウイルスを見つけることです。 Win 7 Mainでは、Norton 360を使用できますが、Microsoft Essentials(MSE)を優先して、これを削除しました。それでもmalwarebytesが必要だと思いますが、win7でマルウェアスキャンを操作するように注意してください。

Xpvmでは、1つのアンチウイルスはダウンロードすらできず、別のアンチウイルスは最初は機能しているように見えましたが、数時間後に停止し、メインでNorton360との対話が非常に遅くなったと思います。

そのため、アンチウイルスをアンインストールしなければならなくなったので、malwarebytesは何かに関連付けられた118個のファイルを削除しました。そのため、新しいDell64ビットマシンをバックアップするには工夫が必要でした。現在、復元ディスクセットを探しています。

次に、Norton360を削除し、MSEを追加しました。この時点で、MSEはXPをサポートしていないため、アンチウイルスなしでXPVMを実行することはできるだけ少なくします。それは私にとって、それをインターネットから遠ざけることを意味します。

1
user341689

マイクロソフトからの公式の回答は次のとおりです。はい、ウイルス対策ソフトウェアが必要です。

これは、MicrosoftのWebサイトの次のビデオで言及されています: http://windows.Microsoft.com/en-us/windows7/help/videos/using-windows-xp-mode

注意すべきもう1つのこと:アンチウイルスソフトウェアはWindows XPモードに含まれていません。Windows7を実行しているコンピューターにすでにアンチウイルスソフトウェアがインストールされている場合でも、アンチウイルスソフトウェアをインストールする必要があります。 Windows XPモード、ウイルスからコンピューターを保護するのに役立ちます。

そして、他の人々が投稿したように、これはこの主題に関する第三者の報告と喜んで同意します。

1
mwfearnley