O sistema operacional Windows pode ser instalado como somente leitura? [duplicado]

Question

O sistema operacional Windows pode ser instalado e, em seguida, tornar-se somente leitura para que o malware possa ser limpo por uma reinicialização? Se sim, como?

O Windows pode ser instalado em uma VM e, em seguida, tornar todos os arquivos da VM subjacente somente leitura e ainda ter o Windows como OK?

Eu costumava ter um CD com uma versão antiga do Windows, e isso funcionou (o CD perdeu há séculos). Eu tenho uma compilação do CentOS do DoD que funciona, mas eu não sou um cara do Unix.

    

Answer 1

O que você precisa é de Filtro de gravação aprimorado .

Muitos thin clients que executam o sistema operacional Windows usam essa tecnologia para proteger a unidade do sistema.

O conceito principal é que todas as alterações no disco rígido protegido estão realmente indo para a área especial (RAM ou partição especial no disco rígido). Todas as alterações têm efeito - você pode alterar as configurações e gravar no disco. Mas após a reinicialização, todas essas alterações serão perdidas.

Caso você precise fazer alterações permanentes, você pode commit changes no volume protegido.

Você precisará substituir alguns dos arquivos do sistema, que podem ser perigosos .

Você pode buscar informações adicionais no Google pesquisando Enhanced Write Filter .

Aqui está outra link

E mais um

    

Answer 2

O Windows pode ser instalado em uma VM, mas você precisará de uma licença válida para isso.

A solução mais simples seria criar uma VM com o Windows instalado e, em seguida, fazer o backup.

Então, sempre que você quiser executar o Windows, restaure o backup, inicie a VM e o Windows e, em seguida, vá embora. A VM não pode acessar nenhum hardware sem sua permissão expressa e, portanto, o restante do sistema estará seguro. Então, quando terminar, basta excluir a VM.