Linux作为Window系统的安全总管

ZDNet软件频道 时间:2009-11-04 作者: | 比特网 我要评论()
本文关键词:系统安全 linux安全 Linux
 近来,windows病毒越来越猖狂了,杀毒联盟也往往是“杀万漏一”,留下恐怖的种子。当今世界,信息以光速传播,病毒也是如此;杀毒软件逐渐开始扮演“马后炮”的角色了:-(

  近来,windows病毒越来越猖狂了,杀毒联盟也往往是“杀万漏一”,留下恐怖的种子。当今世界,信息以光速传播,病毒也是如此;杀毒软件逐渐开始扮演“马后炮”的角色了:-(

  另一方面,病毒库快速增大,你的电脑即使不被病毒搞死,也会被病毒库撑破。安全卫士时刻监视着系统(包括你的每一个操作),把你的“奔驰”变成“笨死”。

  我的一台机器满身是毒,最后一次发作,毁掉了一个硬盘的分区。我不想再去杀毒了,取而代之的是,我直接使用vmware for Linux。你可能怀疑了:“这能杀毒吗?好像没听说过vmware是个杀毒软件。”呵呵,vmware确实不杀毒,可它能够完全隔离病毒——它比任何杀毒软件都厉害着呢!

  以下是主要的步骤。

  一、运行vmware,在Linux的文件系统之下,创建一个win98虚拟硬盘,大小是2G或1G。这个硬盘作为虚拟机的primary master,即win98下的C:盘。接着在虚拟机里面安装win98,ie6.0,office2000,以及一些常用工具如ultraedit,flashget,winzip等等,尽量保证不含病毒。然后退出虚拟机中的win98。

  二、在vmware的settings菜单执行configuration editor命令,创建第二个虚拟硬盘,大小80M(或者根据你的需要调整一下)。这个硬盘作为虚拟机的secondary slave。这个盘是你将来的个人资料存放地。在secondary master的位置,安装cdrom设备。你可能还需要挂接以前的那个含有病毒的硬盘,把它挂接在primary slave的位置,就是作为D:盘。然后点击power on开机,待正常进入win98之后,不要干别的事情,立即退出win98。因为病毒在D:盘,它还没有能够得到控制权,所以系统(指C:盘)此时仍然安全。

  好了,现在这个可靠的系统已经做出来了,你不希望它将来会被病毒破坏掉。怎么办?办法是,用vmware冻结你的虚拟硬盘。在vmware的settings菜单中执行configuration editor命令,将C:盘和D:盘的属性由permanent(永久的)改成nonpermanent(非永久的)。将80M的硬盘属性由permanent(永久的)改成undoable(可废除的)。改完之后,无需启动win98;你直接退出vmware就行了。到此为止,你基本上可以高枕无忧了。那个nonpermanent(非永久的)属性是什么意思呢?就是,所有的写盘操作都会被废除、被忽略的。这等于说,你的C:盘不可被病毒更改,而D:盘上的病毒也不可能被杀掉了。但是,你以后想杀毒的时候,还可以把D:盘的属性改回到permanent(永久的)。类似地,你以后想安装新软件时,还得改变C:盘属性,否则你也无法写入C:盘。但是,安装完新软件之后,一定要记住马上再次冻结C:盘,即修改属性为nonpermanent(非永久的)。

  现在,你的C:盘已经进入保险柜,再也不会受病毒伤害了。有时候,你从网络上或软盘上临时感染了病毒。这不要紧的,win98关闭之后,下次再进来,一切病毒都不复存在了(最多驻留在80M的E:盘上,发作不了)。为了防止网络上或软盘上临时性的病毒毁掉你的E:盘,你在Linux下编写一个脚本,在每次运行vmware之前都先自动备份你的E:盘。你可以做5个或10个备份,保证安全。这样,那些临时性的病毒最多只能毁掉你本次开机之后所做的工作,你可以安慰自己说:“机器无非是掉电了,损失不大,我这就去找找上次的自动备份……”

  顺便提一下,以上制作的干净C:盘映像文件,还可以拷贝到别的电脑上,免去了多次安装配置的麻烦:-)

  上述整个过程在Linux下进行,不需要任何杀毒软件(任何杀毒软件也不如这个办法来得可靠)。你并非把病毒杀死,而是永不害怕它了。在vmware下,即便像CIH这样攻击主板BIOS的恶性病毒也无计可施。病毒已经奈何你不得,被活活埋葬;它被完全淹没在vmware和Linux的汪洋大海之中!!

  病毒对win98说:“你投降吧!我要彻底摧毁你的硬盘!”

  vmware对病毒说:“螳螂捕蝉,黄雀在后。你在我肚子里还是乖乖儿的好!”

  要救windows,还得Linux。真是新鲜!不知windows铁杆支持者作何感想?

用户评论
用户名
评论内容
发表时间
ZDNet网友
2011-03-18 14:57:01
ZDNet网友
2010-05-21 00:49:14
ZDNet网友
2010-05-21 00:48:00
ZDNet网友
微软应该对自己的用户负责,如果用户完全使用xp升级微软win7,为什么要付出这样麻烦的代价?都是微软出品软件,且都是利用该软件获取信息以及处理文字、多媒体功能,微软应该尽可能方便用户!虽然有时候这样的请求也许跟不上时代技术发展的脚步,但是微软不要以此为借口,认为一切都理所应当,就不可以方便用户。还是要尽力,所谓拿人手短吃人嘴软,商业不正是讲求有商道吗!至少做人需诚实守信,尽可能帮助用户顺利、安全转换操作系统、各种必须软件功能尽可能兼容以及信息尽可能的少丢失!虽然这很大程度仅仅取决于微软等计算机专家、工程师的自我自律约束,我们普通用户恐怕很难知道微软究竟仅了多大力量为用户考虑,但是我相信真相会有被发现的一天,无论多久远。 微软从某种意义上来说,就是一个类似“掌握魔方”操作特别出神入化的公司。几乎奠定了电脑主要的“规则”,但是,我却相信不久将来我们会发现,电脑依然是非常有限的一个小系统而已!随着我们新的关键材料认知突破,电脑系统会真正被另一个革命性新电脑系统所取代,不要以为我这样的说法是无稽之谈不可实现,我却认为很有可能,只看这样的情况发生究竟是快还是慢,是早还是迟!变成历史的小玩具之后的电脑系统,微软会留下良好的历史声名吗?我们拭目以待! 网友::我爱佛祖
2010-02-03 13:52:55
- 发表评论 -
匿名
注册用户

百度大联盟认证黄金会员Copyright© 1997- CNET Networks 版权所有。 ZDNet 是CNET Networks公司注册服务商标。
中华人民共和国电信与信息服务业务经营许可证编号:京ICP证010391号 京ICP备09041801号-159
京公网安备:1101082134