![僅為了測試可能受感染的軟體而創建第二個用戶帳戶的安全性如何?](https://rvso.com/image/1543188/%E5%83%85%E7%82%BA%E4%BA%86%E6%B8%AC%E8%A9%A6%E5%8F%AF%E8%83%BD%E5%8F%97%E6%84%9F%E6%9F%93%E7%9A%84%E8%BB%9F%E9%AB%94%E8%80%8C%E5%89%B5%E5%BB%BA%E7%AC%AC%E4%BA%8C%E5%80%8B%E7%94%A8%E6%88%B6%E5%B8%B3%E6%88%B6%E7%9A%84%E5%AE%89%E5%85%A8%E6%80%A7%E5%A6%82%E4%BD%95%EF%BC%9F.png)
我有一個具有管理權限的 Windows 10 帳戶。我最終需要下載可能帶有病毒的東西,因此為了防止它們到達我的帳戶和文件,我考慮創建另一個本地受限帳戶,這樣如果該帳戶被感染,我就不需要格式化計算機,但只需刪除該帳戶及其檔案。這樣做的可能性有多大,有哪些風險以及如何解決這些風險?
答案1
我建議在虛擬機器中執行此操作。您可以免費使用內建的 Hyper-V 或 VM Workstation Player 之類的東西。這將最大限度地降低您的計算機面臨的風險。
答案2
如上所述,虛擬機器將是一個不錯的選擇。
使用虛擬機器時的補充:
不要使用共用資料夾,停用它。
拍攝乾淨虛擬機器的快照以便對其進行操作。
如果您使用網絡,請勿使用橋接模式作為網絡配置
不要在主機上使用常規帳戶。要使用 VM-Guest,請使用受限制的來賓帳戶,並且可能會對其進行強化。
不確定,但也許可以在第二個沙箱中使用虛擬機器?
答案3
這不是一個好主意。
它在很多情況下都有效,但絕對不是全部。
當惡意軟體利用未修補的漏洞時,它可以繞過用戶限制 - 並且有許多已知的漏洞 - 包括(在我的腦海中)Wannacry - 但還有很多其他漏洞不需要文件共享。 (看一看這裡)
另一個潛在的問題是共享資源 - 例如,如果您有一個共享的公共文件伺服器,它仍然可以刪除文件。
正如 @aMofo 所建議的,在虛擬機器中進行此類測試是一個更安全的想法。