Работа в Internet c виртуальной машины - 100% защита Ваших данных

[Tat7]

Я считаю, что безопасность компьютера обеспечивает грамотная работа с программой виртуальная машина.
Преимущества в том, что эта программа надёжно изолирует Internet от хостовой (основной) операционной
системы.
Например программа VMware Workstation. После инсталляции загружаем операционную систему в эту
программу с установочного диска. У нас получилось на экране два компьютера. В виртуальном
устанавливаем Internet, а в хостовом его отключаем. Папка с файлами виртуальной OS находится
в пвпке "Мои документы". Закрыв программу VMware Workstation копируем папку с файлами
виртуальной OS на (допустим) диск D:/. Теперь при работе в Internet (предположим) вирус заблокировал
компьютер, и с вас вымогают деньги через SMS. В этом случае выключаем питание виртуальной машины,
удаляем её папку и копируем на её место резервную с диска D:/. Копирование файла правда занимает
5 минут, т.к. его размер 8Gb. После этого запускаем VMware Workstation и продолжаем работать в
Internet.
Кроме того, не стоит в виртуальной OS хранить никакие пароли и личные записи, они хранятся
на хостовой OS, и при необходимости (например) входа на какой-либо сайт всегда копируется
пароль и логин из текстового документа, находящегося на хостовой OS через общий карман в
виртуальную OS непосредственно в окно браузера.
Копирование данных полученное в Internet из виртуальной машины (виртуальной OS) всегда
проходит анализ на расширения файлов. Никаких неизвестных форматов и тем более
файлов с расширением .exe или .rar.exe нельзя копировать в основную OS (хостовый
компьютер).
Если имеется необходимость получить файл с расширением .rar или .zip, то перед копированием
такого файла в хостовую OS необходимо разархивировать полученный архив. После этого
надо анализировать содержащиеся в архиве данные о расширениях файлов.
Если это файлы с расширением .txt .pdf или .avi, то их можно копировать в основную (хостовую)
OS. Даже текстовые файлы с расширением .doc могут быть заражены вирусом, поэтому
такие файлы надо сканировать антивирусом (например на сайте http://virusscan.jotti.org/
один файл Вашего комьютера могут бесплатно просканировать 19 антивирусов ).

Теперь о настройках самой программы виртуальная машина. Необходимо удалить из
неё возможность работы с USB, т.е. с флэш-носителями. Флэшки могут быть использованны
только при работе с чистым компьютером, в котором заведомо нет вирусов. Это важно
по той причине, что через флэшку может передаться вирус на другой компьютер или
другой флэш-накопитель, подсоединённый к Вашему компьютеру.
Следующая настройка связанна с общими папками ( Shared Folders). При использовании
этого способа обмена данными между виртуальной и основной OS применяется сетевое
соединение. Физически общая папка находится в основной OS (в папке "Мои документы".
Таким образом (предположим) у заражённого виртуального компьютера появляется
доступ к основной OS, что позволяет вирусу проникнуть в хостовую OS. По этой причине
в настройках виртуальной машины удаляем Shared Folders.

[yurfed]

Tat7, Есть и более оригинальные решения, которые на диске вообще ничего не занимают.
Shadow User
Обзор ShadowUser Pro на ixbit.com (http://www.ixbt.com/soft/shadowuser.shtml)

Shadow Defender (http://www.shadowdefender.com/)
Shadow Defender - это новый аналог программы, подобной ShadowUser, позволяющей поставить систему в режим тени - Shadow mode, при котором вам не грозят ни удаление важной информации, ни атака вирусов!
Эта утилита так-же служит для обеспечения защиты компьютера и конфиденциальности информации. Предотвращает нежелательные и злонамеренные изменения в вашем компьютере, позволяет загружаться в виртуальном теневом режиме с выборочным сохранением данных, проста в обращении.
Shadow Defender создаёт виртуальный снимок указанного жёсткого диска, с которым вы и продолжаете свою работу. Атаки червей, скачивание spyware, удаление Ваших любимых фотографий и т.п... всё будет возвращено назад после очередной перезагрузки компьютера.
Удобным моментом является и то, что переход в режим Shadow в Shadow Defender - не требует перезагрузки системы.Есть и ряд просто полезных улучшений, как, например, экспорт/импорт списка исключений в файл/из файла.

[IntegraL]

ShadowDefender - "заморозился" проект)) а вообще решения не плохие, но вот например от кражи паролей не защищают, точнее до перезагрузки не защищают :)
а вот что касается VMWare - ну возможные уязвимости в их гипервизоре никто не отменял, поэтому не про 100% защиты я бы не стал зарекаться..

[yurfed]

но вот например от кражи паролей не защищают, »
Кроме того, не стоит в виртуальной OS хранить никакие пароли и личные записи, они хранятся
на хостовой OS, и при необходимости (например) входа на какой-либо сайт всегда копируется
пароль и логин из текстового документа, находящегося на хостовой OS через общий карман в
виртуальную OS непосредственно в окно браузера. »
Это можно делать непосредственно и в реале. Зачем такие заморочки ради этого?

.

[IntegraL]

Думаете непосредственно при копировании нельзя украсть ваш драгоценный пароль?

[FormatCevt]

Конечно, если нравится человеку так вот каждый раз после заражения занимать копированием и т.д. то пускай занимается, но ведь действительно: а) уязвимости есть и в той же ВМваре б) при настройке безопасности в основной ОС шансы будут равные в) не все могу позволить себе отдать ресурсы пк на виртуалку только ради того, что бы защититься от вирусов :)