Zitat von stefanbecker

Um nochmal auf das Thema zurückzukommen:

VMWARE ist eine Software, Software hat bekanntermaßen Sicherheitslücken.

Bei VMWARE gab es auch schon einige Sicherheitsupdates wegen Sicherheitslücken bei den VMWARE Tools.

Von daher ist der Ansatz "Sicherheit über eine VM" nicht zu erreichen.

Wenn Du das so siehst "Software hat bekanntermassen Sicherheitslücken" darfst Du noch nicht einmal ein BIOS installieren. Ist nämlich auch Software.
Was bliebe wäre etwas Plastik und Metall auf dem Schreibtisch (Notebook).

Und dann müsste Dein letzter Satz auch konsequent lauten "Von daher ist der Ansatz "Sicherheit über einen Computer (in diesem Fall PC)" nicht zu erreichen.

Der Satz ist sogar richtig.

Das ist das aus Murphys Law hinreichend bekannte Restrisiko mit dem man halt leben muss wenn man diese Technologie nutzt.
Übrigens auch vollkommen unabhängig von bestimmten Betriebssystemen.

Man kann das Risiko nur versuchen zu minimieren, ausschliessen kann man es nicht!

Gruss

Werner

Zitat von werner1958

Man kann das Risiko nur versuchen zu minimieren, ausschliessen kann man es nicht!

Gruss

Werner

Echt jetzt? Hätte ich nicht gedacht.

Genau darum ging es ja: Aufzuzeigen, dass 100 % Sicherheit nicht geht.

Aha. Gut zu wissen.

Schön, dass Du dafür dreiviertel meines Postings weggelassen hast.

Denn in Deinem Beitrag, und nur darauf habe ich mich bezogen, ging es Dir
definitiv NUR um VMWare.

Naja, so what?. Das altbekannte Problem: Wer lesen kann ist klar im Vorteil.

Selbst wenn's die eigenen Beiträge sind.

Gruss

Werner

Von daher ist der Ansatz "Sicherheit über eine VM" nicht zu erreichen.

Naja. Ganz so drastisch würde ich das jetzt nicht sehen.
Mit dem Argument könnten wir uns von Virtualisierung verabschieden, ja überhaupt alle Rechner wegwerfen.

Virtualisierung ist sehr nützlich, nur ist es wie bei allem beim Computer: 1x installieren und fortan entspannt und hirnlos zurücklehnen ist nicht drin. Die VM ist nicht unverwundbar und der Hypervisor kann auch immer Sicherheitslücken enthalten.

100 % save geht nirgends.

Von daher ist der Ansatz wenn man Windows nutzt, ne VM für sensible Dinge zu verwenden schon nicht verkehrt, natürlich kann das auch in die Binsen gehen, aber so versifft man sich jedenfalls nicht sein Hostsystem und kann die VM bequem zurücksetzen.

Zitat von Bootsektor

Von daher ist der Ansatz wenn man Windows nutzt, ne VM für sensible Dinge zu verwenden schon nicht verkehrt,

Ne VM nutzen ist nicht verkehrt, wenn man da aber die freie Wahl hat welches OS man nimmt weil die Software für diesen Einsatzzweck eben NICHT Windows-Only ist, sollte man sich schon besser für ne aktuelle Linux-Distro entscheiden. Allein das reduziert schon die Angriffsfläche erheblich.

Von zusätzlichen Lizenzkosten will ich garnicht mal reden, normalerweise bräuchte man wenn man zwei Win7-Lizenzen wenn man es gleichzeitig als Wirt und als Gast laufen lässt. Aber naja.

Ich glaube das größte Problem, welches hier zum Vorschein kam ist, dass der TO dem Trugschluss "Windows in eine VM und schon ist alles sicher ohne wieder was zu tun" auf dem Leim gegangen ist...

Ne VM nutzen ist nicht verkehrt, wenn man da aber die freie Wahl hat welches OS man nimmt weil die Software für diesen Einsatzzweck eben NICHT Windows-Only ist, sollte man sich schon besser für ne aktuelle Linux-Distro entscheiden. Allein das reduziert schon die Angriffsfläche erheblich.

Wollte der TO aber nicht, muss man akzeptieren.

Dann möchte er aber nicht über die Konsequenzen rumjammern

Das ist alleine seine Entscheidung. Du hast ihn darüber informiert, dass Linux sicherer ist, er möchte es nicht. Punkt.

Das hab ich schon verstanden Sandra

Andererseits muss er dann aber auch selbst den Widerspruch einsehen. Selbst wenn er seine Windows-Kiste vernagelt und härtet bis der Arzt kommt - die Aangriffsfläche ist da einfach höher als mit einer Linuxdistro.

Ja das haben wir schon verstanden cosima


Aber wenn ich eine 'Bridged' Verbindung zum Router aufbaue sollte es doch unmöglich sein auf meinen echten OS zuzugreifen. Das ist wie wenn meine Kinder Surfen und sich schon recht viele Trojaner eingefangen haben und Ihre Spiel Accounts gehackt wurden und meine Accounts jedoch alle heil blieben und mein PC keinen schaden davon getragen haben.


Es sollte mehr User wie Bootsektor, Werner und Stefanbecker geben! das waren die hilfreichten Antworten! Danke euch!

Du hast aber schon begriffen, dass das OS in der VM auch gepflegt werden muss?

Aber wenn ich eine 'Bridged' Verbindung zum Router aufbaue sollte es doch unmöglich sein auf meinen echten OS zuzugreifen. Das ist wie wenn meine Kinder Surfen und sich schon recht viele Trojaner eingefangen haben und Ihre Spiel Accounts gehackt wurden und meine Accounts jedoch alle heil blieben und mein PC keinen schaden davon getragen haben.

Aber da hatten deine Kinder dann keinen Adminaccount, oder?

Zitat von Bootsektor

Aber da hatten deine Kinder dann keinen Adminaccount, oder?

Entschuldigung für meine formulierung Meine Kinder besitzen Ihre eigenen PCs in Ihren Zimmern Nutzen nur per WLAN den Router als öffentliches Netzwerk. Ich dagegen habe mein eigenen PC im Wohnzimmer, und Ich blieb unverheilt. So stelle ich mir auch das bei der Vmware vor!
edit: Nein keinen Admin account!

Zitat von cosinus

Du hast aber schon begriffen, dass das OS in der VM auch gepflegt werden muss?

Ja Danke, Das habe ich.

Hiernochmal eine Zusammenfassung von euren Beiträgen.


Am PC, Sowie auf der Vmware-
1.Windows auf dem neusten Stand halten, Update.

2. Java, Flashlayer, Reader Browser, Aktuell halten, Deaktivieren (Bei Bedarf manuell aktivieren)

2. Antivirus Programm was aktuell ist, doch Laut Recherche sollen die unbekanntesten Antiviren Programme gegen Infizierte Programme sehr effektiv sein. (Bitte korrigiert mich wenn ich falsch liege) Da die Trojaner meist nur gegen die bekanntesten Antiviren verschlüsselt werden.

3. Drag&Drop. Zwischenablage. Shared Folders. USB. GuestIsolation Deaktvieren,

4. 'Bridged' Verbindung zum Router aufbauen, kein NAT!


5. Pflegen, Pflegen, Pflegen bis der Arzt kommt!

Gruss

Sehr schön!

Das ganze darfst du auf einem Rechner dann 2x machen. Doppelte Pflege, doppelter Aufwand, du hast ja Windows als Wirt und als Gast, im Prinzip so zu behandeln als wären es zwei Rechner mit Windows.

Die ganze Rumfrickelei mit Netzwerkmodus müsstest du auch nicht haben wenn du eine Linux-Distro als Gast hättest. Dank Paketverwaltung kommen nicht nur Updates für das OS, sondern für ALLE (über die Paketverwaltung) installierten Programme. Also eine zentrale Updatestelle, die dir den Kernel, Systemprogramme und sowas wie Firefox und Thunderbird etc installiert. Nicht mehr alles einzeln machen und manuell prüfen....Krücken für Windows gibt es da auch, Secunia PSI läuft hin und wieder aber auch unzuverlässig.