¿El modo Virtual PC XP necesita medidas de seguridad?

12

¿El modo Virtual PC XP (o cualquier otro modo virtualizado) requiere medidas de seguridad, como un antivirus o un firewall?

Me pregunto si el modo XP sería una gran laguna de seguridad, ya que está mucho más integrado en Windows 7. En realidad, me pregunto lo mismo para Ubuntu portátil, ¿son las medidas de seguridad que debo tomar, de modo que yo no abra una puerta trasera en mi computadora.

Ivo Flipse
fuente

Respuestas:

11

Si. En esencia, sigue siendo una virtualización antigua normal, igual que la utilizada en VMWare o VirualBox. El hecho de que compartan los mismos elementos del menú de inicio no hace que sea menos (o más) seguro.

Siempre debe tomar las medidas y precauciones adecuadas como con cualquier otra cosa. Si usa antivirus, instálelo tanto en el sistema operativo host como en el invitado.

Josh Hunt
fuente
No estoy familiarizado con la virtualización, pero ¿eso no requeriría una suscripción adicional (si elige utilizar un software antivirus de pago)?
TheTXI el
2
Eso puede depender de los términos exactos de licencia que tiene la suscripción.
Joey el
3

Desde mi comprensión y experiencia con las máquinas virtuales, por lo general necesitan medidas de seguridad separadas. Al ver que están "pasando por alto" los cortafuegos del software antivirus de la PC / Servidor host, querrá Antivirus / SW-firewall tanto en el HOST como en la PC / servidor virtual.

Un firewall físico colocado antes del gost cubriría tanto el host como la PC / servidor virtual, porque todo el tráfico de red pasa a través de él.

Este artículo cubre menciones que problema exacto

Woodgate señaló que el Modo XP no es una solución de seguridad. De hecho, para proteger sus sistemas, los usuarios necesitarán un software antivirus que se ejecute tanto en su escritorio de Windows 7 como en una copia que se ejecute dentro de su máquina virtual con Windows XP.

Consulte también esta publicación de blog sobre la seguridad del modo XP en win7

El problema es que Microsoft no proporciona administración en torno a la máquina virtual (VM) en modo XP. Esto crea el potencial para un desastre de seguridad. El modo XP es una instancia independiente de Windows, que comparte la carpeta y el dispositivo impares con la instalación de Windows 7 del host. Lo que no comparte son procesos y memoria. Por lo tanto, no comparte configuraciones de seguridad, software de seguridad, parches, etc. No hereda ninguna seguridad del host. Cuando usa el modo XP, necesita parchear la copia de XP y el host Windows 7. Debe administrar la configuración por separado, configurar dos firewalls personales e instalar y administrar dos copias de software antimalware.

Esto significaría tener 2 licencias separadas para el software, a menos que el proveedor de software específico tenga un esquema de licencia que cubra la virtualización. Probablemente esto se vuelva más popular * ahora que Win7 tendrá un buitl en XP, ya que los usuarios esperarán licencias para ambos sistemas operativos.

*: Asunción de mi parte, ¡no hay hechos en los que basar esto! :)

Pavsaund
fuente
Afortunadamente tenemos una licencia Enterprise de Symantec ;-)
Ivo Flipse
Jeje, desafortunadamente la mayoría de la gente no tiene eso. Me pregunto si MS pondrá a disposición algunas herramientas para cubrir este asunto ... ya que es un agujero de seguridad potencial para "cualquiera" que ejecute el modo XP en Win7.
pavsaund
Sé que las máquinas virtuales que uso en el trabajo no tienen antivirus, pero eso se debe a que estamos detrás de una infraestructura FW corporativa, y la mayoría de esas máquinas no tienen acceso a Internet. Sin embargo, las máquinas que estoy manejando personalmente son un riesgo potencial para la seguridad ...
pavsaund
1

Me puse en contacto con Microsoft la semana pasada y les pregunté sobre los riesgos potenciales del uso del modo Windows XP. Respondieron diciendo que debido a cómo se implementa, el riesgo de que el malware salga de la VM es "muy poco probable". Sin embargo, no entraron en más detalles.

mañana__
fuente
1

Solo asegúrese de deshabilitar Dispositivos integrados -> Compartir disco duro. Advertencia: el modo Windows XP no solo puede leer el contenido de su disco duro, sino que también puede escribir y modificar archivos con credenciales de seguridad elevadas. Este es un descuido muy serio por parte de Microsoft. La mayoría de los usuarios asumen que las unidades compartidas en el modo Virtual Window XP siguen el comportamiento normal de las carpetas compartidas, es decir. si no compartió explícitamente una unidad, no será accesible y si no tiene las credenciales de seguridad correctas, el acceso y la modificación estarán deshabilitados. TODOS ESTOS SON ANULADOS POR DISPOSITIVOS INTEGRADOS DE MODO WINDOWS XP. Eso significa que todos los archivos en la máquina host pueden ser accedidos y modificados por un programa en la máquina virtual. Ten cuidado. Instalar software de seguridad como precaución,

Odin
fuente
1

La respuesta oficial de Microsoft es: sí, necesita un software antivirus.

Esto se menciona en el siguiente video en el sitio web de Microsoft: http://windows.microsoft.com/en-us/windows7/help/videos/using-windows-xp-mode

Una cosa más a tener en cuenta: el software antivirus no está incluido en el modo Windows XP. Incluso si su computadora con Windows 7 ya tiene un software antivirus, también debe instalar el software antivirus en modo Windows XP, para ayudar a defender su computadora contra virus.

Y como otras personas han publicado, esto felizmente coincide con los informes de terceros sobre el tema.

mwfearnley
fuente
1

Al usar Windows 7 pro con xpvm, tengo muchos problemas. Lo más importante es ENCONTRAR un antivirus que funcione. En el win 7 main, puedo usar Norton 360, pero ahora lo he eliminado a favor de microsoft essentials (MSE). Creo que todavía requiere malwarebytes, pero tenga cuidado de interactuar con un escaneo de malware en win 7.

En xpvm, un antivirus ni siquiera se descargaba, otro parecía funcionar al principio, pero después de varias horas se detuvo, muy lento, creo que interactúa con Norton 360 en general.

Así que toqué la bocina hasta el punto de que tuve que desinstalar el antivirus, luego malwarebytes eliminó 118 archivos asociados con algo y eso requirió un poco de ingenio para volver a hacer funcionar mi nueva máquina Dell de 64 bits. Ahora busca un conjunto de discos de restauración.

Luego eliminé Norton360 y agregué MSE. En este punto, ejecutaré XPVM lo menos posible sin antivirus, ya que MSE no es compatible con XP. Eso significa para mí, mantenerlo fuera de internet.

usuario341689
fuente