インストラクター：このデモでは､
外部環境から仮想マシンをより安全に保護する方法を紹介したいと思います｡
暗号化を使い､ ホスト・オペレーティング・システム（私の場合はMacシステム）とWindows
10仮想マシン間の共有を無効にすることで､
それを実現する｡
この2つの間で共有を許可しなければ､
たとえWindowsマシンがウイルスやマルウェアに感染したとしても､
仮想環境から逃れることはできないし､
ホストOSであるMacに影響を与えることもない｡
VirtualBoxの左側には､ すべてのシステムがリストアップされている｡
このマシンは新規インストールで､
先に作ったWindows 10マシン1台しかない｡
それをクリックしてから設定をクリックすると､
このような設定ができる｡
2つの分野を見ていきたい｡
最初のものはディスクの暗号化だ｡
あなたのシステムには､ Windowsオペレーティング・システム全体､
つまり仮想マシンを保持するファイルがある｡
FinderでVirtualBoxのVMフォルダを開きます｡
この中にWindows 10のフォルダがある｡
その下に､ いくつかのログファイルがあるのがわかるだろう｡
私のVirtualBoxの設定と､
このVDIの設定ファイルがあります｡
この9ギガバイトのファイルは､ ウィンドウズ10マシンのハードドライブ全体のイメージである｡
今は暗号化されていないから､ 誰でもこのマシンにアクセスすれば､
そのウィンドウズ・マシンからデータを手に入れることができる｡
我々はそれを望んでいない｡
VirtualBoxの一般タブにディスク暗号化の設定があります｡
ディスクの暗号化を有効にすることができます｡
AES256とAES128のどちらの暗号を使うかを選ぶことができる｡
そして､ 長い強力なパスワードを与えることができる｡
このようなもので､ 大文字､ 小文字､
特殊文字､ 数字が混ざった16文字の長くて素敵なパスワードができる｡
OKをクリックすると､ ディスク・イメージが暗号化される｡
暗号化処理には処理リソースとディスクアクセスリソースが必要なため､
お使いのシステムの性能によっては時間がかかる場合があります｡
私のシステムでは､ ソリッドステート・ハードディスク・ドライブを使用した非常に高性能なシステムであるため､
これには約30秒しかかからなかった｡
もうひとつは､ 設定に入って共有フォルダを見ることだ｡
ディスク暗号化の下に､
暗号化されたディスクがある｡
共有フォルダに移動すると､ 今は何もセットアップされていない｡
ここで共有フォルダの中にフォルダを追加すると､
仮想マシンとホストマシン間の接続が行われる｡
つまり私の場合､ Macのデスクトップ・フォルダーをWindowsマシンに接続したい場合､
自動マウントを実行すれば､ Windowsマシンが取得できる共有リソースとして､ このフォルダーを自動マウントできる｡
WindowsマシンはMacから読み込むことができるが､
MacはWindowsマシンから読み込むことができない｡
私はそれを双方向共有に設定している｡
先に進んでOKを押す｡
そして､ このWindowsマシンを起動させることができる｡
ブートしようとすると､ 暗号化が設定されているため､
毎回長い強力なパスワードを入力しなければならない｡
これでファイルの暗号化が解除され､
ハードディスクを起動できるようになる｡
Windowsが起動したら､ そのフォルダをクリックし､
「ネットワーク」を開くと､ V box serverというネットワーク・サーバーがあるのがわかるだろう｡
これは､ すべての共有ファイルとフォルダをホストしている｡
そして､ 共有したデスクトップ・フォルダーがそこにあるのがわかる｡
そしてここから､ 私のMacのデスクトップが現在空っぽであることがわかる｡
マックを見ると､
デスクトップには何もない｡
この2つの間につながりがあることを示すために､
ここにファイルを作ってみよう｡
先に進んで､ ウィンドウズからテキスト・ドキュメントを作成します｡
そして､ ここに戻ると､
ウィンドウズがある｡
なぜなら､ ウィンドウズのホスト・システムとウィンドウズの仮想マシン・システムがあり､
仮想マシン内で何らかのウイルスやマルウェアに感染した場合､ それがホスト・コンピューターに転送される可能性があるからだ｡
だから､ 私が勧めるのは､
その接続を設定しないことだ｡
だから､ VirtualBoxの中に入ってこれらの接続を削除し､
この仮想マシンが隔離されたままであること､ 2つの間に接続がないことを確認したい｡
これにより､ 仮想マシンを使用する際のセキュリティが少し向上する｡