Benötigt der Virtual PC XP-Modus Sicherheitsmaßnahmen?

12

Erfordert der Virtual PC XP-Modus (oder ein anderer virtualisierter Modus) Sicherheitsmaßnahmen wie Antivirus oder eine Firewall?

Ich frage mich nur, ob der XP-Modus eine große Sicherheitslücke darstellen würde, da er so viel stärker in Windows 7 integriert ist. Eigentlich frage ich mich, ob ich die gleichen Sicherheitsmaßnahmen für Portable Ubuntu ergreifen sollte, damit ich öffne keine Hintertür auf meinem Computer.

Ivo Flipse
quelle

Antworten:

11

Ja. Im Wesentlichen handelt es sich immer noch um eine normale alte Virtualisierung, wie sie auch in VMWare oder VirualBox verwendet wird. Nur weil sie dieselben Startmenüelemente gemeinsam haben, ist dies nicht weniger (oder mehr) sicher.

Sie sollten immer die geeigneten Maßnahmen und Vorsichtsmaßnahmen treffen, wie bei allem anderen. Wenn Sie Antivirus verwenden, installieren Sie es sowohl auf dem Host- als auch auf dem Gastbetriebssystem.

Josh Hunt
quelle
Ich bin mit Virtualisierung nicht vertraut, würde dafür jedoch kein zusätzliches Abonnement erforderlich sein (wenn Sie eine kostenpflichtige Antivirensoftware verwenden)?
TheTXI
2
Dies hängt möglicherweise von den genauen Lizenzbedingungen des Abonnements ab.
Joey
3

Nach meinem Verständnis und meiner Erfahrung mit virtuellen Maschinen sind normalerweise separate Sicherheitsmaßnahmen erforderlich. Wenn Sie feststellen, dass die Firewalls der Antivirensoftware des Host-PCs / Servers "umgangen" werden, sollten Sie sowohl auf dem Host- als auch auf dem virtuellen PC / Server eine Antivirus- / SW-Firewall installieren.

Eine vor dem Host platzierte physische Firewall würde sowohl den Host als auch den virtuellen PC / Server abdecken, da der gesamte Netzwerkverkehr über diesen läuft.

Dieser Artikel befasst sich mit genau diesem Thema

Woodgate stellte fest, dass der XP-Modus keine Sicherheitslösung ist. In der Tat benötigen Benutzer zum Schutz ihrer Systeme Antivirensoftware, die sowohl auf ihrem Windows 7-Desktop als auch auf einer Kopie ihrer virtuellen Windows XP-Maschine ausgeführt wird.

Lesen Sie auch diesen Blogpost über die Sicherheit des XP-Modus in win7

Das Problem ist, dass Microsoft keine Verwaltung für die virtuelle Maschine (VM) im XP-Modus bereitstellt. Dies schafft das Potenzial für eine Sicherheitskatastrophe. Der XP-Modus ist eine unabhängige Windows-Instanz, die den ungeraden Ordner und das Gerät für die Windows 7-Hostinstallation freigibt. Was es nicht teilt, sind Prozesse und Gedächtnis. Es werden also keine Sicherheitseinstellungen, Sicherheitssoftware, Patches usw. freigegeben. Es wird keine Sicherheit vom Host geerbt. Wenn Sie den XP-Modus verwenden, müssen Sie die Kopie von XP sowie den Host Windows 7 patchen. Sie müssen die Einstellungen separat verwalten, zwei persönliche Firewalls konfigurieren und zwei Kopien von Anti-Malware-Software installieren und verwalten.

Dies würde zwei separate Lizenzen für Software bedeuten, es sei denn, der jeweilige Softwareanbieter verfügt über ein Lizenzierungsschema, das die Virtualisierung abdeckt. Dies wird wahrscheinlich populärer *, da Win7 unter XP nicht mehr funktionieren wird, da Benutzer mit Lizenzen für beide Betriebssysteme rechnen müssen.

*: Vermutung meinerseits, keine Fakten, auf die sich das stützen könnte! :)

Pavsaund
quelle
Zum Glück haben wir eine Enterprise-Lizenz von Symantec ;-)
Ivo Flipse
Hehe, leider haben die meisten Leute das nicht. Ich frage mich, ob MS einige Tools zur Verfügung stellen wird, um diese Angelegenheit abzudecken.
Pavsaund
Ich weiß, dass die VMs, die ich bei der Arbeit verwende, kein Virenschutzprogramm haben, aber das liegt daran, dass wir hinter einer Unternehmens-FW-Infrastruktur stehen und die meisten dieser Maschinen keinen Internetzugang haben. Maschinen, die ich persönlich laufe, sind allerdings ein potenzielles Sicherheitsrisiko ...
pavsaund
1

Ich habe mich letzte Woche mit Microsoft in Verbindung gesetzt und sie nach den potenziellen Risiken der Verwendung des Windows XP-Modus gefragt. Sie antworteten, dass das Risiko, dass Malware aus der VM ausbricht, aufgrund der Implementierung "sehr unwahrscheinlich" sei. Sie gingen jedoch nicht weiter auf Details ein.

Morgen__
quelle
1

Stellen Sie einfach sicher, dass Sie Integrierte Geräte -> Festplattenfreigabe deaktivieren. Warnung: Der Windows XP-Modus kann nicht nur den Inhalt Ihrer Festplatte lesen, sondern auch Dateien mit erhöhten Sicherheitsanforderungen schreiben und ändern. Dies ist ein sehr ernstes Versehen von Microsoft. Die meisten Benutzer gehen davon aus, dass freigegebene Laufwerke im Virtual Window XP-Modus dem normalen Verhalten freigegebener Ordner folgen, d. H. Wenn Sie ein Laufwerk nicht explizit freigegeben haben, ist der Zugriff darauf nicht möglich. Wenn Sie nicht über die richtigen Sicherheitsanmeldeinformationen verfügen, ist der Zugriff und die Änderung deaktiviert. ALLE DIESE WERDEN VON INTEGRIERTEN GERÄTEN IM WINDOWS XP-MODUS UMGEBEN. Das bedeutet, dass alle Dateien auf der Host-Maschine von einem Programm auf der virtuellen Maschine aufgerufen und geändert werden können. Sei gewarnt. Sicherheits-Software vorsorglich installieren,

Odin
quelle
1

Die offizielle Antwort von Microsoft lautet: Ja, es wird eine Antivirensoftware benötigt.

Dies wird in dem folgenden Video auf der Microsoft-Website erwähnt: http://windows.microsoft.com/en-us/windows7/help/videos/using-windows-xp-mode

Noch etwas zu beachten: Antivirensoftware ist im Windows XP-Modus nicht enthalten. Auch wenn Ihr Computer unter Windows 7 bereits über Antivirensoftware verfügt, sollten Sie Antivirensoftware im Windows XP-Modus installieren, um Ihren Computer vor Viren zu schützen.

Und wie andere Leute gepostet haben, stimmen diese erfreulicherweise mit Berichten von Drittanbietern zu diesem Thema überein.

mwfearnley
quelle
1

Unter Windows 7 Pro mit XPVM habe ich viele Probleme. Das größte ist das FINDEN eines funktionierenden Antivirus. Auf dem Win 7 Main kann ich Norton 360 verwenden, aber jetzt habe ich das zugunsten von Microsoft Essentials (MSE) entfernt. Ich denke, das erfordert immer noch malwarebytes, aber vorsichtig, um einen Malware-Scan in Win 7 zu interagieren.

In xpvm würde ein Antivirus nicht einmal herunterladen, ein anderer schien zunächst zu funktionieren, kam aber nach einigen Stunden zum Stillstand, sehr langsam, glaube ich, hauptsächlich mit Norton 360 zu interagieren.

Das wurde bis zu dem Punkt verbessert, an dem ich das Virenschutzprogramm deinstallieren musste. Dann entfernte malwarebytes 118 Dateien, die mit etwas in Verbindung standen, und das erforderte etwas Erfindungsgeist, um meine neue Dell 64-Bit-Maschine wieder in Betrieb zu nehmen. Jetzt auf der Suche nach einem Wiederherstellungsdiskettensatz.

Dann habe ich Norton360 entfernt und MSE hinzugefügt. An dieser Stelle werde ich XPVM so wenig wie möglich ohne Antivirus ausführen, da MSE XP nicht unterstützt. Das heißt für mich, lass es aus dem Internet.

user341689
quelle