僅為了測試可能受感染的軟體而創建第二個用戶帳戶的安全性如何?

僅為了測試可能受感染的軟體而創建第二個用戶帳戶的安全性如何?

我有一個具有管理權限的 Windows 10 帳戶。我最終需要下載可能帶有病毒的東西,因此為了防止它們到達我的帳戶和文件,我考慮創建另一個本地受限帳戶,這樣如果該帳戶被感染,我就不需要格式化計算機,但只需刪除該帳戶及其檔案。這樣做的可能性有多大,有哪些風險以及如何解決這些風險?

答案1

我建議在虛擬機器中執行此操作。您可以免費使用內建的 Hyper-V 或 VM Workstation Player 之類的東西。這將最大限度地降低您的計算機面臨的風險。

答案2

如上所述,虛擬機器將是一個不錯的選擇。

使用虛擬機器時的補充:

不要使用共用資料夾,停用它。

拍攝乾淨虛擬機器的快照以便對其進行操作。

如果您使用網絡,請勿使用橋接模式作為網絡配置

不要在主機上使用常規帳戶。要使用 VM-Guest,請使用受限制的來賓帳戶,並且可能會對其進行強化。

不確定,但也許可以在第二個沙箱中使用虛擬機器?

答案3

這不是一個好主意。

它在很多情況下都有效,但絕對不是全部。

當惡意軟體利用未修補的漏洞時,它可以繞過用戶限制 - 並且有許多已知的漏洞 - 包括(在我的腦海中)Wannacry - 但還有很多其他漏洞不需要文件共享。 (看一看這裡

另一個潛在的問題是共享資源 - 例如,如果您有一個共享的公共文件伺服器,它仍然可以刪除文件。

正如 @aMofo 所建議的,在虛擬機器中進行此類測試是一個更安全的想法。

相關內容