Я много лет использую Windows на виртуалке, запущенной в Linux хосте. Это имеет свои как плюсы, так и минусы. Плюсы ключевые
-
возможность использовать приложения обеих ОС одновременно
-
легко расшарить файловую систему для Windows при помощи samba
-
снапшоты виртуальной машины, делают Windows виртуалку априори неубиваемой и незагрязняемой
-
более рациональный расход места на диске.
Минусы:
-
двойной расход оперативной памяти, ее совсем недостаточно у меня для нормальной работы двух ОС
-
большая потеря производительности на файловых операциях
-
нет видео-ускорения, 3D ускорения (нужно для CAD, на игры побоку)
-
невозможность риалтайм-задач (запись и обработка звука практически не имеет смысла)
Так вот, пока я мирюсь с этими недостатками, но начинаю всерьез подумывать об установке Windows в дуалбут. Основная проблема, которую я ожидаю - необходимось перезагрузки туда, когда понадобится Windows приложение. Но - на своей системе, я сильно подозреваю что время перезагрузки будет даже меньше, чем время загрузки виртуалки.
Как кто думает, стоит ли это делать? Какой образ Windows лучше использовать? Как ее настраивать под минимальный вариант?
Задачи, которые нужны от винды:
-
MS Office
-
Visual Studio (не code, настоящая студия)
-
Kompas 3D
-
Reaper
Все, больше ничего вообще не нужно. Система только под эти четыре приложения. Но! Если это дуалбут, то для работы под виндой, конечно понадобится браузер (тут все ясно) и аудио плеер (тут не очень).
Нормально было до тех пор, пока он использовался по назначению. Сейчас, когда от используется исключительно для сбора статистики запускаемых программ, он - сам стал вирусом. Просто крипт об этом не думает.
Я не защищаю антивирусы, но тебе бы лучше сначала подумать о себе.
У меня пять копьютеров. Там, где у меня есть выбор, я думаю о себе и работаю с Linux. Есть ситуации, где начальство подумало за меня.
Дело даже не в этом, хотя и это тоже.
Тут простая логика.
Антивирус - это принцип “черного списка”. Есть черный список кусков приложений, длинной в миллионы штук, он проверяет каждый бинарь, не попадает ли оно в этот список.
При этом есть ну скажем десяток приложений, которые установлены и должны легитимно работать на машине.
Так не проще ли создать белый список этих разрешенных приложений??? Десятки против миллионов - что рациональнее?
В современные Windows встроены оба механизма. Есть Антивирус, и есть AppLocker, который реализует белый список.
Я выбираю AppLocker, вместо антивируса. Блокирую все кроме того что нужно, бинари не могут запускаться с флешек, хомяка, откуда попало. Может запускаться только то что я явно разрешил. А это не так много, мне тут три приложения дохлых от системы надо, и все. Основная система не винда. Настроить не проблема.
Вот как это людям объяснить? Иногда кажется, что никто просто не видел современной винды и что в ней можно настроить. Но мне говорят тут что я дурак. Законы какие-то, “надо”. Со времен Windows 2000.
ну, я же говорю, как с дедком общаться. какие-то технически некорректные представления и полная уверенность в своей правоте. может, @Aleksandra ответит тебе нормально. у меня нет привычки участвовать в таких тредах, да и антивирусы не совсем моя тема.
картинки отключены, все вопросы по новой аватаре - к нашему маленькому вахтеру
Ты можешь хотя бы на просетйший юзерский вопрос ответить тогда - почему вирус на флешке заблокировал антивирус, а не вообще в системе запрещен запуск с флешек? Зачем что-то запускать с флешек? Мир сошел с ума, а дурак я, да?
Проще. Вот, например, браузер. Хорошая программа? Хорошая и нужная. Может запустить нежелательный код без твоего ведома? Может.
Почтовик - хорошая программа? Хорошая и нужная. Может получить нежелательное письмо? Да каждый день.
Так что идея с белым списком хорошая, но непрактичная.
Антивирус “нужен” только лишь затем, что “пользователь” винды не будет, не хочет, не способен составлять белый список для себя. Возникает слишком сильный “человеческий фактор” риска, о чем видимо @crypt вчера упоминал (что моя работа основана на человеческом факторе и это плохо). Поэтому пользователю всунули крайне неэффективный, но автоматический механизм. Зато он исключает человеческий фактор, от человека его работа не зависит уже.
Только вот, надежность этого механизма низкая совсем, поэтому факап надеющегося на встроенный антивирус это лишь вопрос времени.
Абсолютно согласен. Антивирус нужен тем, кому “легче так” не заботясь о последствиях. И таких большинство. На них компании собственно и зарабатывают.
[ пожал плечами ] я только недавно был свидетелем, как антивирус отработал корректно, заблокировал вирус на флешке. так что нет, крипт так не думает.
картинки отключены, все вопросы по новой аватаре - к нашему маленькому вахтеру
Для протокола, я тоже так не думаю, антивирус конечно блокирует угрозы и функцию в целом выполняет.
Тут у меня вопрос в другом - зачем задача блокировать запуск вируса с флешки, если у нормальных людей, по уму, вообще ничего и никогда не должно мочь запускаться с флешек! Должна быть заблокирована возможность запуска с флешки, намертво, чего угодно. А не бинаря по сигнатуре из базы.
И это заблокировать в винде элементарно, все предусмотрено. AppLocker.
Драйверы на чистую машину как ставить будешь?
Скачаю с интернета. Флешка тут причем? Ты дрова на флешках видел? Я лично нет.
Нет ни одного юзкейса, когда надо что-то запускать с флешки, кроме вируса.
Я сначала драйверы ставлю, а потом к сети подключаю. Не наоборот.
Да и саму виндоус я тоже с флешки ставлю. А вот на днях BIOS обновлял, так тоже с флешки. Впрочем, я наверное нетипичный пользователь, можно на это списать.
Тут не про это, загрузка ОС с флешки конечно должна работать.
Но когда втыкаешь флешку в установленную ОС - запуск бинарей не должен работать. И он не нужен никогда.
Ну скопируешь на винчестер и запустишь, зачем напрямую с флешки запускать то?
Я не вижу большой разницы между запуском напрямую и запуском через жёсткий диск, но если кому-то хочется так, пусть будет так.
Разница в том, что в 99,99% пользователь вообще не собирался ничего запускать с флешки, “оно само”.
Я полностью согласен с тем, что если на компьютере что-то “делается само”, то это либо вирус, либо пользователь лох. В моём примере пользователь намеренно запускает программу и с флешки он это делает или с диска, разницы для меня нет. Автоматический запуск при обнаружении программы на флешке и абсолютный запрет на запуск - для меня не одно и то же. Автоматический запуск - это плохо. Абсолютный запрет - перебор и неудобство.
Дело в том, что виндовые флешечные вирусы маскируют себя под папки и обычные файлы. Невнимательный пользователь, а их 90%, просто запускает вирус с флешки вручную без всякого автозапуска.
А если он начнет это копировать куда-то, то тут это и рассыпется и проблема станет для него заметной.
Я согласен с тем, что политика безопасности должна строиться с учётом квалификации и потребностей пользователя. Конечно, если пользователь способен запускать что ни поподя, то может быть стоит создать ему белый лист приложений и запретить запуск всего остального. Я надеюсь, что мы не попадаем в эту категорию пользователей. Для меня запуск приложений со съёмного носителя не является редкостью, но и создавать себе трудности не хочется. Если я начинаю воевать с компьютером, типа запуск только из директории C:\SpecialDirectoryToRunExeFiles, только при полной луне, только между 10-11 часами утра, и только после ввода пароля, то нахрен мне сдался такой компьютер.
Всё хорошо в меру, и политика безопасности не должна быть абсурдной.
Если это основная рабочая система, то да, это проблема. А если как в моем случае - нужна для узкой задачи иногда, то это начинает иметь смысл, чтобы обезопасить себя от сюрпризов.
Ты невнимательный пользователь?
он как раз перед этим топит, что не просто внимательный, а бдительный.
а вот я лично не полагаюсь ни на свою, ни на чужую внимательность.
картинки отключены, все вопросы по новой аватаре - к нашему маленькому вахтеру
Все таки лучше не полагаться, да. Я в итоге решил не бороться с системой а наоборот, работать как предусмотрено. А то действительно это нездоровый подход, когда переходят на линукс и начинают из него винду делать, или из гнома кеды. Ну а я наоборот начал, это какое-то когнитивное искажение.
Положим, все это в винде мне не нравится, но это винда, она так сделана.
Я бы очень хотел следовать этому, но реалии таковы, что предусмотренное Apple или Microsoft не совсем подходит мне. Я не хочу сливать этим компаниям свои фотографии, видео и документы, я не хочу смотреть предусмотренный ими контент и рекламу, я не хочу предоставлять этим компаниям свой компьютер в пользование как они хотят. Поэтому идеальное “использовать как предусмотрено” не работает - предусмотрители зыбыли меня спросить.
А зачем сливать, я в винде делаю только то, что я никак не могу сделать не в винде. И это очень мало чего. Никаких фотографий у меня под виндой нет близко.
Это, возможно, тоже интересная для Microsoft информация и фотографии - не единственное, что можно анализировать на компьютере. Вопрос вообще не в том, что делаешь лично ты, я, крипт, или сосиска. Вопрос в том, а что мы все вместе делаем или не делаем одинаково и как сделать так, что бы мы все делали “как надо” и тем самым увеличили доход компании.
Неужели не понятно, что ты или я не интересны сами по себе. А вот “мы” - миллионы пользователей - это большой источник денег. Эти деньги нужно взять, иначе их возьмёт Apple.
спасибо, но меня можно вычеркнуть из списка источника денег
ты забываешь, что мы не в США
Apple нацелен на домашних пользователей, M$ – на корпоративных. поэтому в россии apple - это продажи техники вместе с ОС, а M$ - это прямо очень большие корпорации, которые не пойдут на пиратство. причем скорее по традиции или из-за поддержки, получить наказание за пиратство нереально.
у нас официально в россии после начала СВО изменили критерии для наказания за пиратство.
поэтому в здравом уме здесь никто M$ платить не будет. я лично уже почти год тестирую последний Windows Server (на минуточку, это корпоративный продукт) с поддельной активацией.
Вот именно.
Разве я говорил нечто подобное? Я сказал:“Вопрос вообще не в том, что делаешь лично ты, я, крипт, или сосиска. Вопрос в том, а что мы все вместе делаем или не делаем одинаково и как сделать так, что бы мы все делали «как надо» и тем самым увеличили доход компании.”
Не будет Microsoft изменять способ сбора информации в России, просто потому, что “официально в россии после начала СВО изменили критерии для наказания за пиратство.” и дохода с России и так с гулькин хрен. Вы всё равно идёте по остаточному принципу.
по остаточному или нет, а M$ не ушел из россии даже на волне СВО. парадный сайт, может, закрыл, а все апдейты идут. так что не такой уж и гулькин хрен, раз держатся за россию. не хуже европейских рынков в общем-то.
можно сказать, пример был не очень удачный)
а кроме того, сосискин - мамкин пирожок и вахтер
Кроме того, мы все обсуждаем, что Путин умело использовал Трампа и только что обставил европейцев, а точнее французов. Макрон сколько ни пытается быть новым наполеоном - одно посмешище.
воскресенье:
Не может быть никаких переговоров, когда говорит оружие", - подчеркнул Макрон. "Как неоднократно говорил президент США, прекратите убивать! Сначала безоговорочное 30-дневное прекращение огня, а в течение этого времени перейти к всеобъемлющим мирным переговорам. А не наоборот", - написал Келлог. "Да, мирным переговорам, но сначала прекращение огня", - заявил глава МИД Франции.понедельник:
"Четверг, Турция. Все лидеры - поддержали", - резюмировал Зеленский.а кроме того, сосискин - мамкин пирожок и вахтер
Ваши выбор тоже, надо сказать, вызвали недоумение у всего мира. Мировая держава, а выбор в президенты - представители из дома престарелых. Я это списал на то, что американская демократия уязвима для власти денег. На мой взгляд в XX веке в США были куда более достойные президенты.
а кроме того, сосискин - мамкин пирожок и вахтер
а чего в твоей стране не вызвали? хотя ты ж игноришь меня болезный
Зачем гея нацепил на аватарку?
Отлично! Мне пока не везло. Последний раз я видел настоящий вирус году так в 1995… Давно.