Instrutor: Nesta demonstração,
quero mostrar como você pode proteger melhor sua máquina
virtual do ambiente externo.
Faremos isso usando criptografia e desativando
o compartilhamento entre o
sistema operacional host, no meu
caso, o sistema Mac, e minha máquina
virtual Windows 10.
Se eu não permitir o compartilhamento entre
os dois, dessa forma, mesmo que a máquina Windows pegue
um vírus ou algum tipo de
malware, ele não poderá escapar do ambiente
virtual e não poderá afetar meu sistema operacional
host, que é o Mac.
Portanto, no VirtualBox, no lado esquerdo, você
terá todos os seus sistemas listados.
Neste caso, é uma nova instalação,
e eu só tenho uma máquina com Windows 10 que
criei anteriormente.
Agora, se você clicar nele e, em
seguida, clicar em configurações,
terá essas configurações para ele.
Há duas áreas que quero abordar.
A primeira é a criptografia de disco.
Você tem esse arquivo em seu sistema que
contém todo o sistema operacional Windows,
essa máquina virtual.
Então, vou acessar o Finder
e ele está na pasta da minha VM do VirtualBox.
Aqui, tenho uma pasta que é o Windows 10.
E, abaixo dela, você verá que tenho alguns arquivos de registro.
Tenho alguns arquivos de configuração,
que são minhas configurações do VirtualBox e essa VDI.
Esse arquivo de 9 gigabytes é a imagem completa do disco rígido
dessa máquina com Windows 10.
E, no momento, ele não está criptografado e, portanto,
qualquer pessoa que tenha acesso a esse
computador pode obter os dados desse computador
Windows.
E nós não queremos isso.
Portanto, uma das coisas que você deve fazer é acessar
o VirtualBox e, na guia geral, há essa
configuração de criptografia de disco.
Você pode ativar a criptografia de disco.
Você pode escolher a cifra a ser usada,
AES 256 ou AES 128. 256 tem uma chave de bit mais alta, portanto, será
melhor.
E então você pode fornecer uma senha longa e forte.
Algo assim me dará uma senha longa e agradável de 16
caracteres, que é uma mistura de letras maiúsculas,
minúsculas, caracteres especiais
e números.
Quando eu clicar em OK, a imagem de disco
será criptografada.
Isso pode demorar um pouco em seu sistema, dependendo
da potência do sistema, pois
o processo de criptografia precisa usar
recursos de processamento e de acesso ao disco.
No meu sistema, isso levou apenas cerca de 30 segundos, pois
temos um sistema de alto desempenho que
usa discos rígidos de estado sólido.
A segunda coisa que queremos fazer é acessar nossas configurações
e ver as pastas compartilhadas.
Portanto, agora você pode ver que, em
criptografia de disco, temos um bom disco criptografado.
E quando vamos para as pastas compartilhadas,
não temos nenhuma configuração no momento.
Agora, aqui dentro das pastas compartilhadas,
se você adicionar uma pasta, isso estabelecerá uma
conexão entre a máquina virtual e a máquina host.
Portanto, no meu caso, se eu quiser conectar
a pasta da área de trabalho do meu Mac a essa máquina Windows, posso clicar em montagem automática,
o que me permitirá montar automaticamente
essa pasta como um recurso compartilhado que
a máquina Windows pode obter.
Você também pode fazer isso como
somente leitura, ou seja, é uma
transferência unidirecional em que a máquina Windows
pode ler do Mac, mas o Mac não pode ler da máquina Windows no momento.
Eu o configurei como um compartilhamento bidirecional.
Vamos prosseguir e clicar em OK.
E posso prosseguir e inicializar essa máquina Windows.
Quando você for inicializá-lo, como definimos a criptografia,
será necessário inserir essa senha longa e forte todas as vezes.
Isso descriptografa o
arquivo e nos permite inicializar o disco rígido.
E agora, depois de inicializarmos no
Windows, podemos clicar na pasta, ir para a rede
e você verá que agora há um servidor
de rede chamado V box server.
É ele que hospeda todos os arquivos e pastas compartilhados.
Assim, podemos ver que a pasta da área
de trabalho que compartilhei agora está lá.
E daqui, você pode ver que
minha área de trabalho do Mac está vazia no momento.
Agora, se eu olhar para o Mac,
você verá que não há nada na minha área de trabalho.
Vamos criar um arquivo aqui apenas
para mostrar que temos uma conexão entre os dois.
Vou criar um
documento de texto a partir do Windows.
E agora, se eu voltar aqui,
você verá que o Windows está lá.
E essa conexão bidirecional é perigosa
porque, se você tiver um sistema host do Windows
e um sistema de máquina virtual do Windows,
e obtiver algum tipo de vírus ou malware dentro
da máquina virtual, ele poderá ser transferido
para o computador host.
Portanto, o que eu recomendo é que não
tenhamos essa conexão configurada.
Portanto, dentro do VirtualBox,
gosto de entrar e excluir essas conexões e garantir
que essa máquina virtual permaneça isolada, que não haja uma
conexão entre as duas.
E isso lhe dará um pouco mais de segurança ao
usar essas máquinas virtuais.