针对主机的***防治,针对主机的***防治措施

摘要： 大家好，今天小编关注到一个比较有意思的话题，就是关于针对主机的病毒防治的问题，于是小编就整理了3个相关介绍针对主机的病毒防治的解答，让我们一起看看吧。怎样保证虚拟机即能上网，又能保...

大家好，今天小编关注到一个比较有意思的话题，就是关于针对主机的病毒防治的问题，于是小编就整理了3个相关介绍针对主机的病毒防治的解答，让我们一起看看吧。

1. 怎样保证虚拟机即能上网，又能保证主机不会被虚拟机的病毒感染？
2. 电脑中病毒了应该修主机还是电脑？
3. 虚拟机要怎么配置，虚拟机中毒，宿主会不会中毒，怎么避免病毒通过网络进入宿主机？

怎样保证虚拟机即能上网，又能保证主机不会被虚拟机的***感染？

共享文件夹可以开，主机共享文件夹权限只读（避免虚拟机写），虚拟机共享文件夹中文件在确认安全以前不在主机使用，虚拟机本身是不会对主机有危险操作的，目前我木有发现在默认权限下会感染主机的***，不过理论上可以构造吧，至于你通过共享等方式感染了主机和虚拟机本身无关

电脑中***了应该修主机还是电脑？

广义上来说电脑包含主机和显示器以及键盘鼠标等外部设备。电脑中***以后可以先用杀毒软件进行查杀，一般可以解决大部分问题，对于顽固***毒可以下载专杀工具解决，实在不行可以选择重新安装操作系统解决。现在的常见***不会对电脑硬件造成损坏，只是影响程序的正常使用或者破坏我们存储的文件。

虚拟机要怎么配置，虚拟机中毒，宿主会不会中毒，怎么避免***通过网络进入宿主机？

这个问题属于虚拟机安全问题。市面上虚拟化技术分为：裸金属虚拟化和寄居型虚拟化。不管你想知道是哪一种。我都简要讲述一下：

裸金属虚拟化架构并没有宿主机一说。物理主机和虚拟机之间加载了一个虚拟层。这个物理主机对虚拟机来说只是一个计算***。虚拟层是一个精简了的核心，和BIOS类似。功能只负责统一管理物理机的CPU、内存等物理***。虚拟机需要执行指令时，虚拟层转交给物理cpu、内存去执行。比如：vmware 的vsphere。所以，裸金属架构的虚拟机安全一般在虚拟层上去配置。一般在配置项如下：

虚拟网络配置：将虚拟机的业务网络配置独立的网络，和其他网络通过VLAN互相隔离，可以防止网络***过快扩散；

网络安全配置：在虚拟化管理平台上可以像防火墙一样，禁止服务端口，只开放需要开放的端口；

及时升级虚拟化补丁：如果原厂有发布虚拟化平台的安全补丁，请第一时间升级。这样***就没那么容易感染进来。

虚拟机操作系统补丁：虚拟机的操作系统的安全补丁也要及时升级。

安装针对虚拟化的网络防***：虚拟化平台这样可以在入口就将***挡住，无需在众多虚拟机上安装防***（以免引起杀毒风暴）。

为避免虚拟机中毒影响宿主机，建议配置方法如下：

1将虚拟机网卡配置为桥接模式

2将虚拟机IP地址设置为可以上网的配置

3将虚拟机和宿主机间的虚拟机软件配置中的共享关闭

4将宿主机IP配置为一个错误地址段，保证它不能访问因特网

5为虚拟机打漏洞补丁，安装杀毒软件，打开防火墙，不对外映射端口。

6日常编辑使用工作文件在宿主机，访问外网使用虚拟机，不正常的网站访问要及时还原虚拟机快照。

针对每一个问答都本着绝不大胆胡说，只管小心求证的态度，疯评科技来解答您的提问。

虚拟机中毒会不会传染给宿主机，一般来说如果虚拟机中毒是很有可能感染了宿主机的，下面就具体情况来讲一讲。

我们以最常用的Windows环境下使用VMware Workstation为例来做讲解。

***如一台虚拟机中毒，要传染给宿主机，首先必须得让虚拟机跟宿主机进行通信。虚拟机跟宿主机通信有两种方式如下。

宿主机为虚拟机提供共享文件夹

在VMware workstation此功能默认是禁用的，在我们需要通过宿主机向虚拟机进行文件共享时，软件上已经有文字提醒存在风险了。在添加共享文件夹的过程中，还有属性选项，如果不勾选只读属性，那么虚拟机可以在宿主机上进行写操作和执行操作，一旦虚拟机中毒，在这种情况下肯定会传染到了宿主机。

到此，以上就是小编对于针对主机的***防治的问题就介绍到这了，希望介绍关于针对主机的***防治的3点解答对大家有用。