Protegendo uma máquina virtual fora da LAN

2

Eu quero "dar" VMs a outras pessoas para levar para casa e usar em suas máquinas domésticas. Essas VMs devem ser configuradas para não aceitar dispositivos USB, nenhum CD / DVD e nenhuma unidade local. De qualquer forma manter as VMs seguras para que o usuário final não pode modificar a configuração da VM e usar USB / CD? Estou disposto a usar qualquer produto VM (Hyper-V, VMWare, VirtualBox), mas os usuários finais devem ser capazes de executar as VMs gratuitamente.

Eu sei como criar uma máquina virtual que não tem acesso a USB / CD / unidade local quando a VM está na minha rede do Windows (diretiva do Active Directory), mas fora eu teria que depender exclusivamente da configuração da VM.

    
por pirhac 05.11.2010 / 20:16

3 respostas

2

A VMware tem um produto que permite controlar o acesso dessa forma, chamado de VMware ACE . Eu usei quando era relativamente novo, e parecia funcionar razoavelmente bem, mas no final das contas não era o que eu precisava, então não acompanhei as mudanças.

    
por 05.11.2010 / 20:45
1

Não há nada como o DRM para máquinas virtuais. Se um usuário tiver um arquivo, ele poderá modificar o arquivo. Se você precisar de um ambiente bloqueado que as pessoas possam acessar remotamente, considere um servidor de terminal ou uma solução de VDI como o VMware View ou o Citrix XenDesktop.

    
por 05.11.2010 / 20:20
1

Em última análise, uma vez que você forneceu a alguém uma cópia da VM, não há realmente nenhuma maneira de impedi-la de fazer o que ela quer - o acesso físico supera tudo menos a criptografia strong.

Para uso livre, o VMWare Player é uma opção que permite que as pessoas executem, mas não editem, imagens de máquinas virtuais. No entanto, se eles carregarem essa imagem no VMWare Workstation, eles poderão fazer o que quiserem.

    
por 05.11.2010 / 20:23