Antivirus ในเครื่องเสมือนเพื่อสแกนเครื่องโฮสต์


1

ฉันมีโฮสต์ระบบ Win 7 โดยมีเครื่องเสมือนที่ใช้งาน Win XP ติดตั้งอยู่บนโฮสต์ ฉันมีแอนติไวรัสติดตั้งบนโฮสต์และในเครื่องเสมือน ตอนนี้เครื่องโฮสต์ของฉันต้องจัดการกับการใช้ไดรฟ์ USB จากแหล่งอื่น ๆ มากมายซึ่งมีแนวโน้มว่าจะติดเชื้อ โฮสต์ AV ของฉันมีแนวโน้มที่จะจับเหล่านั้น แต่เนื่องจากไม่มี AV สมบูรณ์แบบฉันจึงกังวลเล็กน้อย

ฉันคิดว่า AV ที่ต่างกันสองตัว (อันหนึ่งบนโฮสต์และอีกอันบน VM) มีโอกาสที่ดีกว่าในการตรวจจับมัลแวร์มากกว่าหนึ่ง ดังนั้นคำถามของฉัน:

  • เป็นความคิดที่ดีหรือไม่ที่จะติดตั้งเครื่องโฮสต์ของฉันบนเครื่องเสมือนและใช้ AV บนเครื่องเสมือนเพื่อสแกนโฮสต์ของฉัน (โปรแกรมป้องกันไวรัสสำหรับโฮสต์และ VM แตกต่างกันและโฮสต์ AV สแกนไดรฟ์แล้ว)
  • ข้อดี / ข้อเสียและข้อผิดพลาดที่อาจเกิดขึ้นในการตั้งค่านี้คืออะไร?
  • ฉันสามารถใช้การตั้งค่าเดียวกัน (หนึ่ง AV ใน VM และหนึ่งในโฮสต์) สำหรับการสแกนไดรฟ์ USB - สแกนด้วย host AV แล้วสแกนด้วย VM AV

ถ้ามันสำคัญโฮสต์ของฉันสำคัญกว่า VM หากมีอะไรผิดพลาดใน VM ฉันสามารถลบและสร้างใหม่ได้ นอกจากนี้ฉันทราบว่าเป็นไปได้ที่จะใช้ดิสก์ AV ที่สามารถบู๊ตได้ แต่เนื่องจากฉันมีการตั้งค่านี้อยู่แล้วฉันจึงหวังที่จะทำเช่นนี้ ในที่สุดถ้า VM มีความสำคัญฉันมี Microsoft Virtual PC ในขณะนี้ แต่ไม่รังเกียจการใช้ VirtualBox ด้วย - ข้อดี / ข้อเสียของทั้งสองที่เกี่ยวกับคำถามนี้จะได้รับการชื่นชมถ้ามี


การใช้ anti-virus สองตัวอาจทำให้ระบบของคุณไม่สามารถบูตได้ ทำไมคุณถึงเสียบอุปกรณ์ที่คุณรู้ว่าน่าจะติดไวรัส ยิ่งกว่านั้นแม้ว่าระบบของคุณจะยังสามารถบู๊ตได้มันจะไม่เพิ่มโอกาสในการตรวจจับ
Ramhound

1
@Ramhound โปรดทราบว่าหนึ่ง AV จะอยู่ในโฮสต์และอีกอันจะอยู่ในเกสต์ VM นี่เป็นแนวทางปฏิบัติที่แนะนำเสมอ - เพื่อติดตั้ง AV ในเครื่องเสมือนด้วย สำหรับเสียบอุปกรณ์ที่ติดเชื้อบางครั้งมีความจำเป็นและบางครั้งไม่ได้อยู่ในการควบคุมของฉัน
mayank

ชี้แจงคำถามของคุณ ฉันยังคงรักษาสิ่งนี้จะไม่เพิ่มโอกาสในการตรวจพบเฉพาะอัตราการติดเชื้อของคุณในคอมพิวเตอร์โฮสต์ คุณควรใช้คอมพิวเตอร์ทางกายภาพ seconardy ซึ่งใช้เพื่อสแกนไดรฟ์ USB และเมื่อรีบูตกลับไปที่การกำหนดค่าเริ่มต้น
Ramhound

1
@ แรมฮาวด์บางทีอาจเป็นเพราะฉันทราบสถานการณ์ของฉันฉันไม่สามารถหาแหล่งที่มาของความสับสนสำหรับใครบางคนที่กำลังอ่านคำถาม "เป็นความคิดที่ดีหรือไม่ที่จะติดตั้งเครื่องโฮสต์ของฉันบนเครื่องเสมือนและใช้ AV บนเครื่องเสมือนเพื่อสแกนโฮสต์ของฉัน เห็นได้ชัดสำหรับฉันในการบอกว่า AV อื่น ๆ จะอยู่ใน guest VM ฉันจะพยายามทำให้ชัดเจนยิ่งขึ้น แต่ถ้าคุณยังคงคลุมเครืออยู่โปรดอย่าลังเลที่จะชี้ให้เห็นความกำกวมหรือแก้ไขด้วยตัวเอง
mayank

@ แรมฮาวด์และเครื่องแยกทางกายภาพย่อมเหมาะอย่างยิ่ง ขอบคุณ!
mayank

คำตอบ:


1

การใช้โปรแกรมป้องกันไวรัสสองโปรแกรมในเวลาเดียวกันนั้นไม่ถือเป็นแนวปฏิบัติที่ดีทั้งสำหรับเหตุผลด้านประสิทธิภาพและโดยเฉพาะอย่างยิ่งสำหรับเหตุผลด้านความเข้ากันได้ (บางครั้งโปรแกรม AV ที่แตกต่างกันเห็นว่าเป็นซอฟต์แวร์ที่ไม่ปลอดภัย)

หากคุณต้องการแน่ใจว่า AV ในเครื่องโฮสต์ของคุณใช้งานได้จริงฉันขอแนะนำให้สแกนระบบของคุณในเซฟโหมดหรือใช้ AV สดเช่น ระบบกู้ภัย Avira AntiVir .

แก้ไข ตัวเลือกอื่นเนื่องจากคุณบอกว่าเครื่องโฮสต์ของคุณมีความสำคัญมากกว่า guest OS ก็คือการติดตั้งไดรฟ์ USB ภายใน VM โดยอัตโนมัติและสแกนจากที่นั่น


VM ไม่รับประกันว่าจะเก็บไวรัสภายในระบบปฏิบัติการ VM
Ramhound

MS VirtualPC เชื่อมต่อโฮสต์ของฉันใน VM โดยอัตโนมัติ และขอแนะนำเสมอว่า guest VM ควรมีโปรแกรมป้องกันไวรัสด้วย จะเริ่มต้นการสแกนโดย AV ใน guest OS บนไดรฟ์โฮสต์ที่เมาท์แล้วจะทำให้เกิดความขัดแย้งกับ host AV หรือไม่
mayank

@Ramhound มันจะดีกว่าการติดตั้งโดยตรงในระบบปฏิบัติการโฮสต์แม้ว่า
user1301428

@ อาจเป็นเพราะไม่ได้เพราะ AVs นั้นใช้เทคนิคในเครื่องที่แตกต่างกันสองเครื่อง
user1301428

@ user1301428 ขอบคุณ! ในกรณีนี้ถ้าฉันใช้ guest AV เพื่อสแกนโฮสต์ด้วยตนเองเป็นครั้งคราวมันไม่น่าจะเป็นปัญหาในการใช้งานร่วมกันได้ใช่ไหม? และขอขอบคุณสำหรับลิงค์ไปยังระบบช่วยเหลือและแนวคิดในการติดตั้งไดรฟ์ USB โดยตรงกับ VM
mayank
โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.