Antivirus ในเครื่องเสมือนเพื่อสแกนเครื่องโฮสต์


1

ฉันมีโฮสต์ระบบ Win 7 โดยมีเครื่องเสมือนที่ใช้งาน Win XP ติดตั้งอยู่บนโฮสต์ ฉันมีแอนติไวรัสติดตั้งบนโฮสต์และในเครื่องเสมือน ตอนนี้เครื่องโฮสต์ของฉันต้องจัดการกับการใช้ไดรฟ์ USB จากแหล่งอื่น ๆ มากมายซึ่งมีแนวโน้มว่าจะติดเชื้อ โฮสต์ AV ของฉันมีแนวโน้มที่จะจับเหล่านั้น แต่เนื่องจากไม่มี AV สมบูรณ์แบบฉันจึงกังวลเล็กน้อย

ฉันคิดว่า AV ที่ต่างกันสองตัว (อันหนึ่งบนโฮสต์และอีกอันบน VM) มีโอกาสที่ดีกว่าในการตรวจจับมัลแวร์มากกว่าหนึ่ง ดังนั้นคำถามของฉัน:

  • เป็นความคิดที่ดีหรือไม่ที่จะติดตั้งเครื่องโฮสต์ของฉันบนเครื่องเสมือนและใช้ AV บนเครื่องเสมือนเพื่อสแกนโฮสต์ของฉัน (โปรแกรมป้องกันไวรัสสำหรับโฮสต์และ VM แตกต่างกันและโฮสต์ AV สแกนไดรฟ์แล้ว)
  • ข้อดี / ข้อเสียและข้อผิดพลาดที่อาจเกิดขึ้นในการตั้งค่านี้คืออะไร?
  • ฉันสามารถใช้การตั้งค่าเดียวกัน (หนึ่ง AV ใน VM และหนึ่งในโฮสต์) สำหรับการสแกนไดรฟ์ USB - สแกนด้วย host AV แล้วสแกนด้วย VM AV

ถ้ามันสำคัญโฮสต์ของฉันสำคัญกว่า VM หากมีอะไรผิดพลาดใน VM ฉันสามารถลบและสร้างใหม่ได้ นอกจากนี้ฉันทราบว่าเป็นไปได้ที่จะใช้ดิสก์ AV ที่สามารถบู๊ตได้ แต่เนื่องจากฉันมีการตั้งค่านี้อยู่แล้วฉันจึงหวังที่จะทำเช่นนี้ ในที่สุดถ้า VM มีความสำคัญฉันมี Microsoft Virtual PC ในขณะนี้ แต่ไม่รังเกียจการใช้ VirtualBox ด้วย - ข้อดี / ข้อเสียของทั้งสองที่เกี่ยวกับคำถามนี้จะได้รับการชื่นชมถ้ามี


การใช้ anti-virus สองตัวอาจทำให้ระบบของคุณไม่สามารถบูตได้ ทำไมคุณถึงเสียบอุปกรณ์ที่คุณรู้ว่าน่าจะติดไวรัส ยิ่งกว่านั้นแม้ว่าระบบของคุณจะยังสามารถบู๊ตได้มันจะไม่เพิ่มโอกาสในการตรวจจับ
— Ramhound

1
@Ramhound โปรดทราบว่าหนึ่ง AV จะอยู่ในโฮสต์และอีกอันจะอยู่ในเกสต์ VM นี่เป็นแนวทางปฏิบัติที่แนะนำเสมอ - เพื่อติดตั้ง AV ในเครื่องเสมือนด้วย สำหรับเสียบอุปกรณ์ที่ติดเชื้อบางครั้งมีความจำเป็นและบางครั้งไม่ได้อยู่ในการควบคุมของฉัน
— mayank

ชี้แจงคำถามของคุณ ฉันยังคงรักษาสิ่งนี้จะไม่เพิ่มโอกาสในการตรวจพบเฉพาะอัตราการติดเชื้อของคุณในคอมพิวเตอร์โฮสต์ คุณควรใช้คอมพิวเตอร์ทางกายภาพ seconardy ซึ่งใช้เพื่อสแกนไดรฟ์ USB และเมื่อรีบูตกลับไปที่การกำหนดค่าเริ่มต้น
— Ramhound

1
@ แรมฮาวด์บางทีอาจเป็นเพราะฉันทราบสถานการณ์ของฉันฉันไม่สามารถหาแหล่งที่มาของความสับสนสำหรับใครบางคนที่กำลังอ่านคำถาม "เป็นความคิดที่ดีหรือไม่ที่จะติดตั้งเครื่องโฮสต์ของฉันบนเครื่องเสมือนและใช้ AV บนเครื่องเสมือนเพื่อสแกนโฮสต์ของฉัน เห็นได้ชัดสำหรับฉันในการบอกว่า AV อื่น ๆ จะอยู่ใน guest VM ฉันจะพยายามทำให้ชัดเจนยิ่งขึ้น แต่ถ้าคุณยังคงคลุมเครืออยู่โปรดอย่าลังเลที่จะชี้ให้เห็นความกำกวมหรือแก้ไขด้วยตัวเอง
— mayank

@ แรมฮาวด์และเครื่องแยกทางกายภาพย่อมเหมาะอย่างยิ่ง ขอบคุณ!
— mayank

คำตอบ:


1

การใช้โปรแกรมป้องกันไวรัสสองโปรแกรมในเวลาเดียวกันนั้นไม่ถือเป็นแนวปฏิบัติที่ดีทั้งสำหรับเหตุผลด้านประสิทธิภาพและโดยเฉพาะอย่างยิ่งสำหรับเหตุผลด้านความเข้ากันได้ (บางครั้งโปรแกรม AV ที่แตกต่างกันเห็นว่าเป็นซอฟต์แวร์ที่ไม่ปลอดภัย)

หากคุณต้องการแน่ใจว่า AV ในเครื่องโฮสต์ของคุณใช้งานได้จริงฉันขอแนะนำให้สแกนระบบของคุณในเซฟโหมดหรือใช้ AV สดเช่น ระบบกู้ภัย Avira AntiVir .

แก้ไข ตัวเลือกอื่นเนื่องจากคุณบอกว่าเครื่องโฮสต์ของคุณมีความสำคัญมากกว่า guest OS ก็คือการติดตั้งไดรฟ์ USB ภายใน VM โดยอัตโนมัติและสแกนจากที่นั่น


VM ไม่รับประกันว่าจะเก็บไวรัสภายในระบบปฏิบัติการ VM
— Ramhound

MS VirtualPC เชื่อมต่อโฮสต์ของฉันใน VM โดยอัตโนมัติ และขอแนะนำเสมอว่า guest VM ควรมีโปรแกรมป้องกันไวรัสด้วย จะเริ่มต้นการสแกนโดย AV ใน guest OS บนไดรฟ์โฮสต์ที่เมาท์แล้วจะทำให้เกิดความขัดแย้งกับ host AV หรือไม่
— mayank

@Ramhound มันจะดีกว่าการติดตั้งโดยตรงในระบบปฏิบัติการโฮสต์แม้ว่า
— user1301428

@ อาจเป็นเพราะไม่ได้เพราะ AVs นั้นใช้เทคนิคในเครื่องที่แตกต่างกันสองเครื่อง
— user1301428

@ user1301428 ขอบคุณ! ในกรณีนี้ถ้าฉันใช้ guest AV เพื่อสแกนโฮสต์ด้วยตนเองเป็นครั้งคราวมันไม่น่าจะเป็นปัญหาในการใช้งานร่วมกันได้ใช่ไหม? และขอขอบคุณสำหรับลิงค์ไปยังระบบช่วยเหลือและแนวคิดในการติดตั้งไดรฟ์ USB โดยตรงกับ VM
— mayank
โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.