Я хочу предотвратить запуск виртуальных машин в таких средах, как VMWare или Virtual Box в Windows 7. Я знаю, что есть блокировщики приложений и блокировщики установки приложений, которые имеют защищенные паролем черные списки. Это возможно. Другая мысль состоит в том, чтобы найти программное обеспечение, которое предотвращает любую виртуализацию. Что-то подобное существует? В противном случае можно ли было бы предотвратить доступ любой виртуальной машины к Интернету?
2 ответа
1
Я хочу предотвратить запуск виртуальных машин в таких средах, как VMWare или Virtual Box в Windows 7
Установите надежный пароль на учетную запись администратора и работать только в стандартной учетной записи. Таким образом, виртуальная среда, такая как VirtualBox или VMware, не может быть установлена, если пользователь стандартной учетной записи не знает пароль администратора. Опять же, чтобы сохранить настройки брандмауэра, вы должны забыть о хоббите, например, использовать учетную запись администратора для обычной / повседневной работы. Если виртуальная машина уже установлена и вы хотите ограничить доступ всех виртуальных машин к Интернету, то в "расширенных настройках брандмауэра" заблокируйте исходящий трафик для VirtualBox или VMware. Еще одно место для ограничения доступа в интернет - отключить сетевой адаптер в настройках виртуальной машины.
1
Вы не можете реально предотвратить всю виртуализацию. В то время как современное программное обеспечение для виртуализации использует дополнительные функции (которые могут быть отключены), вы можете буквально запустить ВМ без хуков ядра, ограниченной учетной записи пользователя и доступа в Интернет.
Можно утверждать. QEMU - это эмуляция, но это уже другая история.
Некоторые виртуальные машины программное обеспечение не будет работать на виртуальной машине, так чтобы убедить хозяина VM вы VM может работать, но это ужасно запутанным, и не будет работать , так как вы можете вкладывать в виртуальные машины VMware или VirtualBox.
Это еще одна часть программного обеспечения. Вы можете отключить драйверы, удалить или не устанавливать их вообще, но нет волшебства, анти-VM Silver Bullet
В конце концов, вы пытаетесь найти замысловатое техническое решение простой социальной проблемы, очень похожей на эту.
В конце концов, все, что вам нужно, это гаечный ключ, чтобы победить любого, кто установил виртуальную машину на ваш компьютер. Виртуальные машины не появляются самопроизвольно, и явная попытка заблокировать их выглядит как отпугивание слонов.