¿Instalar varias ventanas en la misma PC es una buena idea por motivos de seguridad?

¿Instalar varias ventanas en la misma PC es una buena idea por motivos de seguridad?

¿Es una buena idea en términos de seguridad instalar varias ventanas en la misma PC (NO máquinas virtuales, sino arranque dual)?

¿Seguridad en términos de modificar cosas a nivel del sistema operativo o visitar sitios web "dudosos" en un arranque, pero hacer todas las cosas normales (como realizar operaciones bancarias) en el otro?

Hasta donde tengo entendido, esto debería ser lo mismo que los investigadores tienen un entorno virtual cuando realizan pruebas de penetración o ejecutan un entorno virtual para configurar un "honeypot"; ¿No debería haber forma de que los virus se filtren a la otra versión?

¿Cómo se compararía esta estrategia con el uso de una máquina virtual para ejecutar "cosas inseguras"? Una motivación para usar instalaciones paralelas en lugar de VM sería ejecutar juegos pirateados, por ejemplo (nunca se sabe si la versión descifrada está robando algo en segundo plano).

Respuesta1

Por lo general, esto ya se hace cuando instalas Windows, técnicamente.

Tiene el sistema operativo Windows principal que normalmente usa en una partición grande y un pequeño sistema operativo Windows alternativo en una partición de recuperación, lo que proporciona un entorno de recuperación. Es por eso que cuando instala Windows, crea una partición de 100 MB para almacenar el sistema operativo del entorno de recuperación.

Esta es la cuestión: si tiene un primer sistema operativo en un disco duro y ese disco duro tiene varios sistemas operativos, su primer sistema operativo aún puede acceder a todo el disco duro. Por lo tanto, los virus o el malware aún pueden alterar las cosas en otras particiones. Sin embargo, lo protegerá de acciones irreversibles provocadas por modificaciones y, en ese caso, está justificado.

Sin embargo, en el hardware moderno, especialmente con unidades NVME, Windows se instala con bastante rapidez y otros programas también se pueden instalar muy rápidamente. Verifique el tiempo de reinstalación; podría ser menos de 5 minutos. Entonces, a menos que tenga muchos programas grandes para instalar en Windows, probablemente sea más fácil borrarlos y reinstalarlos.

Respuesta2

Sí, tener un arranque dual; uno para cosas incompletas y otro para cosas "seguras" es una buena idea. Sólo asegúrese de cifrar la instalación "segura" porque la instalación "no segura" aún podrá leer la otra unidad a menos que esté cifrada. Aunque puede que no sea tan práctico como una máquina virtual, debería estar bien si está dispuesto a reiniciar e ingresar al BIOS para cambiar su unidad de arranque cada vez que desee cambiar de actividad.

--Krafter

información relacionada