Можно ли настроить доступ к дискам только из виртуальной системы и запретить из основной?

Question

[Екатерина]

Можно ли сделать так, чтобы доступ к жестким дискам был запрещен из основной системы и разрешен только из виртуальной? При этом, чтобы по мере надобности можно было разрешать основной системе доступ к необходимым в текущий момент файлам жёстких дисков ( только для чтения).
Чтобы даже самый продвинутый троян-шифровальщик не мог повредить данные.
Обратный вариант, когда основная работа ведётся в виртуальной системе, не рассматривается, так как использую, например, программы видеомонтажа, которые в виртуалке плохо работают.

Comments

[Владимир]

Ваш вопрос крайне общий и не слишком корректный так как нет информации пр ОС, тип виртуализации и тд.

[Екатерина]

Владимир, основная ОС windows xp, виртуализация virtual box. Собственно вопрос возник как раз потому, что система старая и дырявая, но есть причины на данный момент именно ее использовать еще некоторое время. Впрочем, вопрос будет актуален и при переходе на более новую версию.

Answer 1

[АртемЪ]

Можно ли настроить доступ к дискам только из виртуальной системы и запретить из основной?

К диску как физическому устройству - нельзя
С физическим оборудованием работает хостовая система.
К диску, как к блочному накопителю - можно.
Для этого нужно просто пробросить диск в виртуальную машину.
После этого хостовая машина не сможет использовать этот диск.

При этом, чтобы по мере надобности можно было разрешать основной системе доступ к необходимым в текущий момент файлам жёстких дисков ( только для чтения).

Если вы пробросите диск в виртуальную машину, хостовая машина не сможет с ним работать, и уж никак не сможет прочитать файловую систему этого диска. Поэтому это невозможно.

С диском нельзя работать одновременно с двух операционных систем.

Answer 2

[15432]

Например, USB-SATA переходник, проброшенный в виртуалку. После проброса USB, диск становится недоступен для основной системы. Насчет доступа "только для чтения", существуют USB-SATA с переключателем "Read Only"

Comments

[Екатерина]

Не подскажете, где купить USB-SATA с переключателем "Read Only" ? В доступных магазинах не нашла, в том числе в DNS. На китайском АлиЭкспресс тоже. Или, может, подскажете хотя бы название модели, если имели с ними дело. Буду тогда по названию более детально искать.

[15432]

Я свой переходник "допиливал", проводок от ножки микроконтроллера припаял к переключателю. В продаже не искал.
"На горячую" включить "только чтение" все равно нельзя, надо перевтыкать.

[15432]

Ну допустим вот
https://www.amazon.com/Coolgear-SATA-Adapter-Write...

Но как-то дорого стоит по сравнению с моим копеечным

[Екатерина]

15432, спасибо.

Answer 3

[Ярослав]

Предполагаю, что речь идёт о чём-то вроде VirtualBox или VmWare Player.
А что, если наворотить что-то подобное с помощью Shared Folders?

1. Создать отдельного пользователя VM, под которым будут запускаться ВМ'ки
2. Создать отдельную папку, и запретить к ней любой доступ всем пользователям, включая системных, кроме пользователя VM.
3. В настройках ВМ добавить эту папку как Shared Folder.
4. Запускать ВМ только из-под пользователя VM.

Не оно ли?

Answer 4

[Екатерина]

После того как физический диск полностью передан под управление ВМ, может ли вредоносное ПО получить доступ к этому диску из основной ОС?

Comments

[АртемЪ]

Это не является ответом на вопрос.