Virtual PC XP Modeには安全対策が必要ですか？

Virtual PC XP-Mode（またはその他の仮想化モード）には、ウイルス対策やファイアウォールなどの安全対策が必要ですか？

XP-ModeはWindows 7にはるかに統合されているので、XP-Modeが大きなセキュリティ抜け穴になるのではないかと思っています。実際、Portable Ubuntuでも同じことを考えています。コンピューターでバックドアを開かないでください。

はい。本質的には、VMWareやVirualBoxで使用されているのと同じ、通常の古い仮想化のままです。同じスタートメニューアイテムを共有しているからといって、安全性を低下（または向上）させません。

他の場合と同様に、常に適切な対策と注意を払う必要があります。ウイルス対策を使用する場合は、ホストOSとゲストOSの両方にインストールします。

仮想マシンに関する私の理解と経験から、通常は個別のセキュリティ対策が必要です。ホストPC /サーバーのウイルス対策ソフトウェアファイアウォールを「バイパス」していることを確認すると、ホストと仮想PC /サーバーの両方にAntivirus / SW-firewallが必要になります。

gostの前に配置された物理ファイアウォールは、すべてのネットワークトラフィックが通過するため、ホストと仮想pc /サーバーの両方をカバーします。

この記事では、その正確な問題について言及しています。

Woodgateは、XPモードはセキュリティソリューションではないと指摘しました。実際、システムを保護するには、Windows 7デスクトップとWindows XP仮想マシン内で実行されるコピーの両方で実行されるウイルス対策ソフトウェアが必要です。

また、win7のXPモードのセキュリティに関するこのブログ投稿もご覧ください。

問題は、MicrosoftがXPモードの仮想マシン（VM）に関する管理を提供していないことです。これにより、セキュリティ障害が発生する可能性があります。XPモードは独立したWindowsインスタンスであり、ホストのWindows 7インストールと奇数のフォルダーおよびデバイスを共有します。共有しないのはプロセスとメモリです。したがって、セキュリティ設定、セキュリティソフトウェア、パッチなどを共有しません。ホストからセキュリティを継承しません。XPモードを使用する場合は、XPのコピーとホストWindows 7にパッチを適用する必要があります。設定を個別に管理し、2つのパーソナルファイアウォールを構成し、マルウェア対策ソフトウェアの2つのコピーをインストールおよび管理する必要があります。

これは、特定のソフトウェアベンダーが仮想化をカバーするライセンススキームを持っている場合を除き、ソフトウェア用に2つの個別ライセンスを持っていることを意味します。ユーザーは両方のオペレーティングシステムのライセンスを期待するため、これはおそらくWin7がXPで使用できるようになるため、より一般的になります*。

*：私の側の仮定、これに基づく事実はありません！:)

先週マイクロソフトに連絡し、Windows XP Modeを使用する潜在的なリスクについて質問しました。彼らは、それがどのように実装されているかによって、VMからマルウェアが発生するリスクは「非常に低い」と答えました。ただし、詳細については説明しませんでした。

必ず統合デバイス->ハードドライブの共有を無効にしてください。警告：Windows XP Modeは、ハードドライブの内容を読み取ることができるだけでなく、高度なセキュリティ資格情報を使用してファイルを書き込みおよび変更することもできます。これは、Microsoftによる非常に深刻な監視です。ほとんどのユーザーは、Virtual Window XPモードでの共有ドライブは共有フォルダーの通常の動作に従うと想定しています。ドライブを明示的に共有しなかった場合はアクセスできません。また、適切なセキュリティ資格情報がない場合、アクセスと変更は無効になります。これらはすべて、Windows XPモード統合デバイスによってバイパスされます。つまり、ホストマシン内のすべてのファイルは、仮想マシン内のプログラムによってアクセスおよび変更できます。注意してください。予防措置としてセキュリティソフトウェアをインストールします。

マイクロソフトからの公式の答えは、「はい、ウイルス対策ソフトウェアが必要です」です。

これについては、MicrosoftのWebサイトの次のビデオで説明されています。http： //windows.microsoft.com/en-us/windows7/help/videos/using-windows-xp-mode

注意すべきもう1つの点は、Windows XPモードにはウイルス対策ソフトウェアが含まれていないことです。Windows 7を実行しているコンピューターに既にウイルス対策ソフトウェアがインストールされている場合でも、ウイルスからコンピューターを守るために、Windows XPモードでウイルス対策ソフトウェアをインストールする必要があります。

そして、他の人が投稿したように、これはこの問題に関するサードパーティのレポートと喜んで同意します。

xpvmでWindows 7 proを使用すると、多くの問題が発生します。最大のものは、機能するアンチウイルスを見つけることです。Win 7メインでは、Norton 360を使用できますが、Microsoft Essentials（MSE）を優先して削除しました。それでもまだマルウェアバイトが必要ですが、win 7ではマルウェアスキャンとのやり取りに注意してください。

xpvmでは、1つのウイルス対策がダウンロードさえできず、別のウイルス対策は最初は動作しているように見えましたが、数時間後に停止し、非常に遅いと思います。

そのため、アンチウイルスをアンインストールする必要があり、マルウェアバイトが何かに関連する118個のファイルを削除し、新しいDell 64ビットマシンをバックアップするために多少の工夫が必要になりました。復元ディスクセットを探しています。

次に、Norton360を削除してMSEを追加しました。この時点で、MSEはXPをサポートしていないため、ウイルス対策なしでXPVMを可能な限り実行しません。それは私にとって、インターネットからそれを保つことを意味します。