在 Linux 上的 VM 上运行 Windows 7 应该采取哪些预防措施？

Question

我正在考虑在 Linux 之上的 VirtualBox 上的虚拟机上运行 Windows 7，因此对于需要运行 Windows 的事物，Windows 有点像“自包含沙箱”（尤其是在数据存储方面）。

但是，我听说运行 VirtualBox VM 可能对主机系统有一些安全性或稳定性影响。虚拟机中的 Windows 系统可以做什么样的事情来破坏它运行的 Linux 系统？

Answer 1

如果你斜眼看，VM 安全看起来很像 LAN 主机安全。它只是网络上的另一台机器，伴随着同样的风险。如果您愿意将一台 Windows 7 主机放在 LAN 上，您就不必特别担心将一台 Windows 7 VM 放在 VM 主机上。

与连接到 LAN 的单独机器相比，可以将 VM 锁定到对 LAN 主机（包括 VM 主机操作系统）的危害较小的程度。例如，您可以设置仅主机网络，以便虚拟机只能与运行在主机操作系统上的网络服务器通信。或者，在没有任何网络的情况下进行设置。这在虚拟机不需要访问外部资源的测试环境中很有用。这确实使应用安全补丁变得更加困难，但如果您只需要 VM 来测试软件兼容性，它可能就是这样。

VirtualBox 等桌面 VM 主机系统默认启用了越来越多的便利功能，特别是对于 Windows 和 OS X 来宾。他们会做一些事情，比如与虚拟机共享主机用户的下载、桌面和文档文件夹。如果您担心 Windows 7 VM 可能会感染网络破坏性病毒，您应该考虑关闭这些功能，因为它们在 Windows 来宾中显示为网络共享驱动器。

仔细考虑风险。共享的下载文件夹实际上可能会提高安全性，如果您将其大部分保持为空，并使用它而不是允许 VM 网络访问。您可以将主机上的新软件和安全补丁下载到下载文件夹，切换到虚拟机，安装它，然后删除文件。

但是，如果没有这种自动共享，从安全角度来看，VM 并不是特别令人担忧的技术。如果有的话，它们是净阳性。