教师：在本演示中, 我将向您展示如何更好地保护虚拟机免受外部环境的影响｡
我们将通过使用加密以及禁用主机操作系统之间的共享来实现这一点,
在我的情况下, Mac系统和我的Windows 10虚拟机｡
如果我不允许两者之间共享,
这样, 即使Windows机器感染了病毒或某种恶意软件,
它也无法逃离虚拟环境, 也无法影响我的主机操作系统, 也就是Mac｡
因此, 从左侧的VirtualBox中,
您将列出所有系统｡
在这一个, 这是一个新的安装,
我只有一个Windows 10的机器,
我以前做的｡
现在, 如果你继续点击它,
然后点击设置, 你会有这些设置｡
有两个方面我想讲一下｡
第一个是磁盘加密｡
你的系统上有这个文件, 它保存着你的整个Windows操作系统,
即虚拟机｡
所以我要进入VirtualBox,
它在我的VirtualBox VM文件夹中｡
在这里, 我有一个文件夹是Windows 10｡
在它下面, 你会看到我有一些日志文件｡
我有一些配置文件, 这是我的VirtualBox设置,
这是一个｡
这个9 GB的文件是Windows 10机器的整个硬盘驱动器映像｡
现在它还没有加密, 所以任何人都可以访问这台机器,
从Windows机器上获取数据｡
我们不想那样｡
所以你要做的一件事是进入VirtualBox,
在你的常规选项卡下, 有这个磁盘加密设置｡
您可以启用磁盘加密｡
你可以选择它要使用的密码, AES
256或AES 128, 256有更高的密钥位, 所以它会更好｡
然后你可以给它一个长而强的密码｡
这样的东西会给我一个漂亮的, 长的,
16个字符的密码, 这是一个混合的字母,
数字, 特殊字符和数字｡
当我点击OK时, 它会通过并加密磁盘映像｡
这可能需要一段时间, 具体取决于您的系统有多强大,
因为加密过程确实需要占用处理资源和磁盘访问资源｡
在我的系统上, 这只花了大约30秒, 因为我们有一个非常高性能的系统使用固态硬盘驱动器｡
我们要做的第二件事是进入我们的设置,
看看我们的共享文件夹｡
所以现在你可以看到在磁盘加密下,
我们确实有一个很好的加密磁盘｡
当我们转到我们的共享文件夹时,
我们现在没有任何设置｡
现在在共享文件夹中,
如果您添加一个文件夹, 这将在虚拟机和主机之间建立连接｡
因此, 在我的情况下, 如果我想继续并将Mac的桌面文件夹连接到这台Windows机器,
我可以继续并点击自动挂载, 这将允许我自动挂载此文件夹作为Windows机器可以获得的共享资源｡
你也可以把它作为只读的,
所以这是一个单向传输,
Windows机器可以从Mac读取,
但Mac现在不能从Windows机器读取｡
我把它设置成双向共享｡
我们继续按OK键｡
我可以继续启动这台Windows机器｡
一旦你启动它, 因为我们已经设置了加密,
我们每次都必须输入那个长而强的密码｡
解密文件让我们启动硬盘｡
现在, 一旦我们启动到Windows,
我们可以点击文件夹, 我们可以去网络, 你会看到现在有这个网络服务器称为V盒服务器｡
这是托管所有共享文件和文件夹的地方｡
这里我们可以看到我共享的桌面文件夹现在就在那里｡
从这里, 你可以看到我的Mac桌面目前是空的｡
现在如果我看看Mac,
你可以看到我的桌面上什么都没有｡
让我们继续, 在这里创建一个文件,
以表明我们在两者之间有联系｡
我将继续创建一个文本文档,
从Windows中说｡
现在如果我回到这里, 你会看到Windows在那里｡
这种双向连接是危险的,
因为如果你有一个Windows主机系统和一个Windows虚拟机系统,
你在虚拟机中得到了某种病毒或恶意软件, 它可以被传输到你的主机｡
所以我建议我们不要建立这种联系｡
所以在VirtualBox内部,
我喜欢进去删除这些连接, 并确保这个虚拟机保持隔离, 两者之间没有连接｡
这将在使用这些虚拟机时为您提供更多的安全性｡