Ist die Installation mehrerer Windows auf demselben PC (KEINE virtuellen Maschinen, sondern Dual-Boot) aus Sicherheitsgründen eine gute Idee?
Sicherheit im Sinne des Herumspielens mit Dingen auf Betriebssystemebene oder des Besuchens „zwielichtiger“ Websites bei einem Systemstart, aber der Ausführung aller normalen Dinge (wie Bankgeschäfte) beim anderen?
So wie ich das verstehe, sollte das dasselbe sein wie die virtuelle Umgebung, in der Forscher Penetrationstests durchführen oder eine virtuelle Umgebung zum Einrichten eines „Honeypots“ ausführen. Es sollte keine Möglichkeit für Viren geben, in die andere Version zu gelangen?
Wie wäre diese Strategie im Vergleich zur Verwendung einer VM zum Ausführen „unsicherer Sachen“? Ein Grund für die Verwendung paralleler Installationen anstelle einer VM wäre beispielsweise das Ausführen von Raubkopien (man weiß nie, ob die geknackte Version im Hintergrund etwas stiehlt).
Antwort1
Normalerweise geschieht dies technisch gesehen bereits bei der Installation von Windows.
Sie haben das Haupt-Windows-Betriebssystem, das Sie normalerweise auf einer großen Partition verwenden, und ein kleines alternatives Windows-Betriebssystem auf einer Wiederherstellungspartition, das eine Wiederherstellungsumgebung bereitstellt. Aus diesem Grund wird bei der Installation von Windows eine 100 MB große Partition erstellt, um das Betriebssystem der Wiederherstellungsumgebung zu speichern.
Das ist der Punkt: Wenn Sie ein erstes Betriebssystem auf einer Festplatte haben und diese Festplatte mehrere Betriebssysteme hat, kann Ihr erstes Betriebssystem immer noch auf die gesamte Festplatte zugreifen. Viren oder Malware können also immer noch Dinge in anderen Partitionen durcheinanderbringen. Es schützt Sie jedoch vor irreversiblen Aktionen, die durch Manipulation verursacht werden – und in diesem Fall ist es gerechtfertigt.
Auf moderner Hardware, insbesondere mit NVME-Laufwerken, lässt sich Windows jedoch recht schnell installieren, und auch andere Programme können sehr schnell installiert werden. Überprüfen Sie die Zeit, die Sie für die Neuinstallation benötigen – sie kann weniger als 5 Minuten betragen. Wenn Sie also nicht viele und/oder große Programme über Windows installieren müssen, ist es wahrscheinlich einfacher, alles zu löschen und neu zu installieren.
Antwort2
Ja, ein Dual-Boot-System zu haben, eines für heikle Dinge und eines für „sichere“ Dinge, ist eine gute Idee. Achten Sie nur darauf, die „sichere“ Installation zu verschlüsseln, da die „unsichere“ Installation das andere Laufwerk weiterhin lesen kann, sofern es nicht verschlüsselt ist. Obwohl es vielleicht nicht so praktisch ist wie eine VM, sollte es kein Problem sein, wenn Sie bereit sind, neu zu starten und das BIOS aufzurufen, um Ihr Startlaufwerk zu ändern, wenn Sie die Aktivitäten ändern möchten.
--Krafter