Istruttore: In questa dimostrazione
voglio mostrarvi come potete proteggere meglio la vostra macchina
virtuale dall'ambiente esterno.
Per farlo, utilizzeremo la crittografia
e disabiliteremo la condivisione
tra il sistema operativo host, nel
mio caso il sistema Mac, e la mia macchina
virtuale Windows 10.
Se non permetto la condivisione tra le due macchine,
in questo modo, anche se la macchina Windows riceve un virus
o un qualche tipo di malware,
non può uscire dall'ambiente virtuale
e non può influenzare il mio sistema operativo host,
che è il Mac.
Quindi, all'interno di VirtualBox, sul lato sinistro,
sono elencati tutti i sistemi.
In questo caso, si tratta di una nuova
installazione e ho solo un computer Windows
10 creato in precedenza.
Ora, se fate clic su di esso
e poi su impostazioni, avrete
queste impostazioni.
Ci sono due aree che voglio esaminare.
Il primo è la crittografia del disco.
Sul sistema è presente un file che contiene
l'intero sistema operativo Windows, la macchina
virtuale.
Quindi vado nel Finder
e mi trovo nella cartella VirtualBox VM.
Qui ho una cartella che è Windows 10.
E sotto di esso, vedrete che ci sono alcuni file di registro.
Ho alcuni file di configurazione, ovvero
le mie impostazioni di VirtualBox e questa VDI.
Questo file da 9 gigabyte è l'intera immagine del disco rigido di
quel computer con Windows 10.
Al momento non è crittografato e quindi chiunque
abbia accesso a questa macchina potrebbe
ottenere i dati da quella macchina
Windows.
E noi non vogliamo questo.
Quindi una delle cose da fare è andare in VirtualBox e
nella scheda generale c'è questa
impostazione di crittografia del disco.
È possibile attivare la crittografia del disco.
È possibile scegliere quale cifrario
utilizzare, AES 256 o AES 128, 256 ha una chiave a bit più alta, quindi
sarà migliore.
E poi si può assegnare una password lunga e forte.
In questo modo otterrò una password di 16 caratteri,
lunga e piacevole, con un mix di lettere maiuscole,
minuscole, caratteri speciali
e numeri.
Quando faccio clic su OK, l'immagine del disco
verrà crittografata.
Questa operazione potrebbe richiedere un po' di
tempo, a seconda della potenza
del sistema, perché il processo di crittografia
richiede risorse di elaborazione e di accesso al disco.
Sul mio sistema, questa operazione ha richiesto solo circa 30 secondi
perché abbiamo un sistema molto performante
che utilizza dischi rigidi a stato solido.
La seconda cosa da fare è andare nelle impostazioni
e controllare le cartelle condivise.
Quindi, alla voce crittografia del disco,
si può notare che abbiamo un bel disco crittografato.
E quando passiamo alle cartelle condivise,
al momento non abbiamo alcuna impostazione.
Ora, all'interno delle cartelle
condivise, se si aggiunge una cartella, si crea
una connessione tra la macchina virtuale e la macchina host.
Quindi, nel mio caso, se voglio collegare
la cartella desktop del mio Mac a questo computer Windows, posso premere il pulsante di montaggio
automatico, che mi consentirà di montare automaticamente
questa cartella come risorsa condivisa che il
computer Windows può ottenere.
Si può anche fare in sola lettura,
quindi è un trasferimento unidirezionale
in cui il computer Windows può leggere dal Mac, ma il Mac
non può leggere dal computer Windows in questo momento.
L'ho impostato come condivisione bidirezionale.
Procediamo e premiamo OK.
E posso procedere all'avvio della macchina Windows.
Una volta avviato, poiché abbiamo impostato la
crittografia, dobbiamo inserire ogni volta una password lunga e forte.
Questo decripta il file
e ci permette di avviare il disco rigido.
Una volta avviato Windows, possiamo
fare clic sulla cartella, andare su rete e vedere
che ora c'è un server di rete chiamato
V box server.
Qui sono ospitati tutti i file e le cartelle condivise.
E qui possiamo vedere la cartella
del desktop che ho condiviso.
Da qui si può vedere che
la scrivania del mio Mac è attualmente vuota.
Ora se guardo il Mac, potete
vedere che non c'è nulla sulla scrivania.
Creiamo un file qui per mostrare
che esiste un collegamento tra le due cose.
Procedo con la creazione
di un documento di testo detto di Windows.
E ora se torno qui,
vedrete che Windows è lì.
Questa connessione bidirezionale è pericolosa
perché se si dispone di un sistema host Windows
e di un sistema macchina virtuale Windows e si
ottiene una sorta di virus o malware all'interno
della macchina virtuale, questo può essere
trasferito al computer host.
Pertanto, consiglio di non
impostare tale connessione.
Quindi, all'interno di VirtualBox,
mi piace entrare ed eliminare queste connessioni
e assicurarmi che questa macchina virtuale rimanga isolata, che non
ci sia una connessione tra le due.
E questo vi darà un po' più di sicurezza nell'utilizzo
di queste macchine virtuali.