Instructeur : Dans cette démonstration, j'aimerais
vous montrer comment vous pouvez mieux sécuriser votre machine virtuelle
par rapport à votre environnement extérieur.
Pour ce faire, nous allons utiliser le chiffrement
et désactiver le partage entre
le système d'exploitation hôte, dans
mon cas, le système Mac, et ma machine
virtuelle Windows 10.
Si je n'autorise pas le partage entre les deux, de
cette façon, même si la machine Windows est infectée par un virus
ou une sorte de logiciel malveillant,
il ne peut pas s'échapper de l'environnement
virtuel et ne peut pas affecter mon système d'exploitation
hôte, qui est le Mac.
Dans VirtualBox, sur le côté gauche, tous
les systèmes sont répertoriés.
Dans le cas présent, il s'agit d'une nouvelle
installation, et je n'ai qu'une seule machine Windows
10 que j'ai créée précédemment.
Maintenant, si vous allez de l'avant
et cliquez sur elle, puis sur les paramètres,
vous aurez ces paramètres pour elle.
Il y a deux domaines que je souhaite aborder.
Le premier est le cryptage des disques.
Vous avez ce fichier sur votre système qui contient
tout votre système d'exploitation Windows, cette
machine virtuelle.
Je vais donc aller dans le Finder,
et il se trouve dans mon dossier VirtualBox VM.
Ici, j'ai un dossier qui est Windows 10.
Et en dessous, vous verrez que j'ai quelques fichiers journaux.
J'ai quelques fichiers de configuration,
qui sont mes paramètres VirtualBox, et ce VDI.
Ce fichier de 9 gigaoctets est l'image complète du disque dur
de cette machine Windows 10.
À l'heure actuelle, il n'est pas crypté, de sorte
que toute personne ayant accès à cette
machine peut obtenir les données de cette
machine Windows.
Et ce n'est pas ce que nous voulons.
L'une des choses à faire est d'aller dans VirtualBox
et sous l'onglet général, il y a
ce paramètre de cryptage du disque.
Vous pouvez activer le cryptage des disques.
Vous pouvez choisir le système de cryptage qu'il
va utiliser, AES 256 ou AES 128, le 256 ayant une clé de bits plus élevée, il sera donc
meilleur.
Vous pouvez ensuite lui donner un mot de passe long et fort.
Ce type de mot de passe me permettra d'obtenir un mot de
passe long de 16 caractères, composé de majuscules,
de minuscules, de caractères spéciaux
et de chiffres.
Lorsque je clique sur OK, l'image
disque est cryptée.
Cette opération peut prendre un certain temps sur
votre système, en fonction
de sa puissance, car le processus de cryptage
doit utiliser des ressources de traitement et d'accès au disque.
Sur mon système, cela n'a pris qu'environ 30 secondes car nous
avons un système très performant utilisant
des disques durs à état solide.
La deuxième chose à faire est d'aller dans nos paramètres
et de regarder nos dossiers partagés.
Vous pouvez donc constater que nous disposons
d'un disque crypté sous la rubrique Cryptage du disque.
Et lorsque nous allons ici dans nos dossiers partagés,
nous n'avons aucune configuration pour l'instant.
Ici, dans les dossiers partagés,
si vous ajoutez un dossier, cela établira une
connexion entre la machine virtuelle et la machine hôte.
Dans mon cas, si je veux connecter le dossier
du bureau de mon Mac à cette machine Windows, je peux aller de l'avant et cliquer sur auto
mount, ce qui me permettra de monter automatiquement
ce dossier en tant que ressource partagée que
la machine Windows peut obtenir.
Vous pouvez également procéder à un transfert
en lecture seule, c'est-à-dire un transfert
à sens unique dans lequel l'ordinateur Windows peut lire les données du Mac,
mais le Mac ne peut pas lire les données de l'ordinateur Windows pour l'instant.
Je l'ai configuré comme un partage bidirectionnel.
Nous allons aller de l'avant et cliquer sur OK.
Et je peux démarrer cette machine Windows.
Une fois que l'on démarre, parce que l'on a défini
le cryptage, il faut entrer ce mot de passe long et fort à chaque fois.
Il s'agit de décrypter le
fichier et de nous permettre de démarrer le disque dur.
Une fois que nous avons démarré Windows, nous
pouvons cliquer sur le dossier, aller dans le réseau, et
vous verrez qu'il y a maintenant un serveur
réseau appelé V box server.
C'est là que sont hébergés tous les fichiers et dossiers partagés.
Nous voyons donc ici le dossier
du bureau que j'ai partagé.
Et d'ici, vous pouvez
voir que mon bureau Mac est actuellement vide.
Maintenant, si je regarde le Mac,
vous pouvez voir qu'il n'y a rien sur mon bureau.
Créons un fichier ici, juste pour
montrer que nous avons un lien entre les deux.
Je vais aller de l'avant
et créer un document texte dit à partir de Windows.
Si je reviens ici, vous
verrez que Windows est là.
Cette connexion bidirectionnelle est dangereuse,
car si vous avez un système hôte Windows et un système
de machine virtuelle Windows, et que vous avez un
virus ou un logiciel malveillant à l'intérieur de
la machine virtuelle, il peut ensuite être
transféré à votre ordinateur hôte.
Je recommande donc de ne pas
établir cette connexion.
Dans VirtualBox, j'aime donc
aller supprimer ces connexions et m'assurer
que cette machine virtuelle reste isolée, qu'il n'y a pas
de connexion entre les deux.
Cela vous donnera un peu plus de sécurité lors de l'utilisation
de ces machines virtuelles.