XP в Win7 Virtual PC Вопросы безопасности

Question

У меня есть ПК с Windows 7, но иногда мне нужно запускать старое программное обеспечение, которое не будет работать в Windows 7, но будет работать в XP.

Я установил XP внутри Windows Virtual PC, и внутри этого сетевого подключения XP были отключены. Это означает, что, следовательно, в среде XP нет доступа в Интернет.

Однако из этой среды я все еще могу видеть диск C: моих машин и все другие подключенные сетевые диски, на которые сопоставлен хост-компьютер.

Исходя из предположения, что XP была чистой и свободной от вирусов в последний раз, когда она использовалась, то есть до того, как прекратилась поддержка XP, существуют ли какие-либо риски для безопасности, связанные с такой работой XP?

Все мои компьютеры и серверы, на которых хранятся сетевые диски, работают под управлением Windows 7, и на них установлено новейшее антивирусное программное обеспечение.

Изменить: в ответ на комментарии

Сеть отключена изнутри XP и в Windows Virtual PC.

Я не собираюсь запускать какое-либо программное обеспечение, которое еще не установлено на виртуальном ПК, и не вижу причин когда-либо подключать виртуальную XP к USB-устройству.

У меня есть только графический пакет и программное обеспечение Cad, которое я буду использовать.

Answer 1

Осталось три вектора атаки.

• Ваша хост-система заражается вредоносным ПО, заражающим систему XP. Это теоретически возможно, но я ничего не слышал.

• Более серьезной является атака через подключенное USB-устройство. Если вы используете устройства USB на своей виртуальной машине, обязательно отключите функции автозапуска.

• Оставшаяся атака может исходить от зараженного программного обеспечения / файлов, которые вы представляете себе в системе XP. Если вы сомневаетесь в источнике файла, используйте VirusTotal для его тщательного сканирования.

Answer 2

Я могу рекомендовать использовать virtualbox или другое программное обеспечение для виртуализации, если это касается безопасности. Потому что таким образом гостевая система практически полностью изолирована от хост-системы. Даже если доказано, что возможно сбежать с виртуальной машины, и есть коммерческие инструменты для этого, это очень редкий случай, с которым вы, вероятно, никогда не столкнетесь.