Segurança: Win10 / 7 dual boot vs. drives separados

Question

Pergunta : Eu estava pensando sobre a segurança, viabilidade e conveniência de usar uma configuração padrão de inicialização dupla vs. instalar separadamente dois sistemas operacionais em duas unidades físicas separadas no mesmo computador.

Plano de fundo : sou uma pessoa curiosa, portanto, posso abrir arquivos ou visitar sites para os quais não tenho 100% de certeza de que eles são confiáveis. Mas também sou um pouco paranóico. É claro que a opção mais segura é usar um PC separado, que não contém dados ou informações confidenciais para qualquer coisa que não seja 100% confiável. Esta opção eu não tenho mais no momento, no entanto eu tenho um disco rígido de reposição.

Então, eu queria saber o quão seguro, em termos de vírus e outros softwares mal-intencionados, seria uma configuração com dois sistemas operacionais (win10 / win7), se (a) eles fossem usados em uma configuração padrão de inicialização dupla (b) instalado em unidades separadas. É (b) realmente mais seguro? Existe algum risco real de código malicioso infectar entre sistemas operacionais? A criptografia das unidades com o BitLocker faz sentido de qualquer maneira, com a principal preocupação sendo um "transbordamento" de um SO para o outro?

Nota do lado da VM : li sobre algumas limitações de segurança das configurações de inicialização dupla em comparação com as VMs - embora pareça haver argumentos para ambas? Em qualquer caso, ignorei deliberadamente a opção VM devido a limitações de desempenho da opção VM (por exemplo, falta de aceleração de hardware da GPU; afaik).

Como : Além da pergunta de segurança, eu também queria saber se o processo seria tão simples quanto instalar o segundo sistema operacional na segunda unidade, como de costume, mas enquanto a primeira unidade está desconectada (eu leio isso aqui) e, em seguida, selecione qual unidade inicializar na ordem de inicialização do BIOS? Você precisaria desabilitar o UEFI toda vez que quiser inicializar o sistema operacional win7?

Além de suas respostas / sugestões, eu também sou grata por links relevantes. Obrigado!

    

Answer 1

Os tópicos de virtualização e jogos dificilmente andam juntos. Se você escolher a virtualização, terá mais segurança, mas um desempenho pior, o que é ruim para jogos. Se você escolher dualboot, obtém desempenho total, mas muito pior em termos de segurança. O repasse de GPU para VM é teoricamente possível, mas acho que não vale a pena.

Eu passei pela mesma decisão que você está enfrentando. Aqui está o que eu sugiro. Instale um sistema operacional como ambiente seguro em um disco rígido e outro sistema operacional em outro disco rígido para um ambiente menos seguro (jogos). Você precisará de um hardware chamado "front-rack" ou "rack móvel" ou "hotswap" para conectar e desconectar facilmente o disco rígido sem abrir o gabinete do computador todas as vezes. Apenas conecte um disco rígido por vez que você deseja usar. Isso deve fornecer o desempenho total que você deseja para jogos sem comprometer o ambiente seguro. No entanto, lembre-se de que o malware pode se espalhar pela rede e reinfectar seu ambiente seguro quando for inicializado.

    

Answer 2

Eu sugiro que você use uma VM. As vantagens da VM superam o sistema dualboot de longe.

1. É mais fácil e conveniente trabalhar com máquinas virtuais. Se você quiser acessar dados do outro sistema operacional, terá que reinicializar seu sistema dualboot a cada vez. Isso é muito chato e você pode eliminar esse problema usando uma VM

2. É realmente fácil instalar e reinstalar um sistema operacional virtual, você não precisa se preocupar com o bootloader e coisas do tipo. Sua ferramenta de virtualização fará tudo por você.

3. Você tem a vantagem de tirar instantâneos do seu sistema virtual. Então, se você realmente tiver um vírus em sua VM, basta voltar para uma foto tirada antes da infecção. problema resolvido.

4. E sim, há ainda mais vantagens de segurança das VMs. Para obter mais informações sobre isso, eu faria essa pergunta: security.stackexchange

5. Se você tiver cerca de 8 GB de RAM, não há problema em executar 2 sistemas Windows 10 virtuais além do seu Windows host. Aqui uma discussão sobre isso: tenforums

Então, basicamente, o que eu quero dizer é: use uma máquina virtual. É apenas mais conveniente e praticamente. Espero que minha resposta ajude você a tomar sua decisão.