截至 2014 年 4 月 8 日的 Windows XP Mode 漏洞

Question

编辑

我很感激我到目前为止得到的答案，但我可能没有足够清楚地表达这个问题。

在 XP 模式下运行的机器的 Windows 7 端是否会面临任何危险，如果它不在 XP 模式下运行虚拟机就不会出现这种危险？如果计算机在网络上的任何位置启动 XP VM，网络上的 Windows 7+ 计算机是否会面临其他漏洞？

我意识到无法预测 2014 年 4 月 8 日之后可能出现的特定漏洞。我感谢我对此的解释，因为它们写得很好而且很直接。我可以使用那里的语言向我们的利益相关者留下深刻印象，为什么尽快从 XP 中删除所有内容需要在我们的优先事项列表中占据重要位置。

不过，我特别好奇的是，如果我们无法在支持结束时脱离 XP，那么对我们环境中未使用 XP的机器有何风险？如果病毒、蠕虫或其他有危害的软件进入 XP VM，Windows 7 端是否也被感染？或者我可以清除 XP VM 并擦掉眉毛上的汗水吗？

或者这就是重点？如果无法预见会出现哪些漏洞，我们就无法真正了解 XP VM 本身之外的影响。

操作员

我们公司正在努力将所有人从 Windows XP 迁移到 Windows 7，但我们有一些软件仍然需要 XP。2014 年 4 月 8 日之后，在 XP 模式下运行 Windows 虚拟机时，我们将面临哪些危险（如果有）？

我知道 XP VM 基本上容易受到物理 XP 机器的任何影响。所以我想我真正要问的是，当我在 2014 年 4 月 8 日以 XP 模式打开 VM 时，我的 Windows 7 机器会暴露哪些漏洞？Virtual PC 是一个有效的沙箱吗？或者，如果可能的话，我们应该尝试让机器在 XP 模式下运行在网络之外吗？

Answer 1

我对你的问题有点迷茫，但我认为这里的总体答案是运行 XP 虚拟机（来宾）的底层 Windows 7 机器（主机）不再容易受到攻击，因为它只是充当网络来宾的直通，因此除非您在主机内执行操作，否则主机不关心网络上发生的事情。

但是，可能会发生一些复杂的事情，因此请考虑以下问题和事实：

• 您是否在来宾操作系统上映射网络驱动器？
• 您是否在来宾上从主机映射文件夹？
• 最近发现了一种病毒，它会寻找尽可能多的网络资源并加密文件并为解密程序/密钥持有赎金
• 随着 Windows XP 从 EOL 进一步发展，它的漏洞只会不断增加
• 一个漏洞可能导致一系列子漏洞
• XP VM 快捷方式可以放置在 Windows 7 开始菜单中。这本身是否会开启漏洞利用？