在對一次次地重裝系統感到厭煩后,我們不禁要問,系統為什么“老”得這么快?有沒有辦法讓系統別這么容易“老”呢?
系統“老”得快,一般是因為不良軟件裝太多了。很多軟件不僅自己做得差。甚至還夾雜了惡意軟件在里面,把系統搞得亂七八糟。如果要讓系統能夠青春常在,那么就要盡量避免安裝這些不良軟件。但是,誰又預先知道自己下載的這些東東里面,哪一款軟件會對系統造成不良影響呢?
最簡單的解決辦法,就是找個“替死鬼”去替系統做試驗。
用VirtualBox打造測試系統
很多黑客搞入侵時,大多是在虛擬機里進行操作,圖的就是安全。因為很多黑客工具是會被殺毒軟件查殺的,而且它們往往還暗藏著后門。正所謂“螳螂捕蟬,黃雀在后”,使用這些黑客工具的菜鳥黑客們若不在虛擬機里操作,他們的系統就極有可能已經被制作工具的老黑客給控制了。
從安全上考慮,我們測試那些雜七雜八的軟件,同樣也可以用到虛擬機。我要向大家介紹的是簡單好用的VirtualBox。它可以在Linux和Windows主機中運行,支持安裝Windows(NT4.0、2000、XP、Server 2003、Vista)、DOS、Linux(2.4和2.6版)、OpenBSD等系列的客戶操作系統。
使用VirtualBox建立虛擬系統的方法很簡單,點擊“新建”按鈕,首先設定虛擬電腦的名稱和系統類型。然后分配內存大小、創建虛擬硬盤,一臺虛擬電腦就搭建好了。
然后,可以設置來它的光驅、聲卡、網卡、串口和USB設備等等。如果要給虛擬電腦安裝系統。可以通過物理光驅用光盤安裝,也可以使用硬盤上的系統安裝盤的ISO光盤鏡像進行安裝。只需在光驅設置中選定本地的ISO光盤鏡像文件即可。
網卡方面,VirtualBox支持安裝四塊虛擬網卡,默認采用NAT方式,若需要與本機的系統直連,就要安裝虛擬電腦控制臺主機網絡界面,在網絡設置窗口中的主機網絡界面欄目點擊添加按鈕即可。這樣在我們本地系統的網絡連接里就會生成對應的虛擬網卡。
設置好虛擬電腦后,就可以給它安裝系統了,這個過程前面已經介紹了。系統裝好后,我們可以給虛擬電腦生成快照。所謂快照,其實就是保存了虛擬電腦的某個狀態,比如我們剛裝好系統后,生成一張快照,等給系統裝好殺毒軟件和常用軟件后,又可以生成一張快照,這樣就形成了一張快照樹形目錄。
用PowerShadow打造安全的系統
也許有的朋友覺得使用虛擬機比較復雜,而且電腦配置差了還玩不起,那么退而求其次,如果我們的系統本身也能在被弄壞了后迅速還原,那也就能大膽地試用新軟件了。這里我們就要用到動態還原軟件了。
所謂動態還原軟件也就是保存了系統的一個或多個狀態點,這和虛擬機的快照很類似,系統會在每次重啟后就會恢復到最近的一個狀態點,這樣一來,即使我們把系統弄得崩潰了’只需要重啟一下電腦,系統就復原了。
以影子系統(PowcrShadow)為例。影子系統裝好后,可以選擇進入單一影子模式或完全影子模式,通常選擇前者即可。在單一影子模式下,系統分區會被保護起來,不論我們對系統分區做什么操作,重啟后都會恢復原狀。我們在影子模式下試用新軟件,發現沒問題,就可以重啟進入正常模式,再安裝該軟件。下次再進入影子模式,就會以剛才裝好軟件的那個系統狀態為基準。
雖然很多動態還原軟件都號稱只要裝了它們,就可以杜絕病毒的危害,連殺毒軟件都可以省了。其實這種觀點并不正確,動態還原并不是完美的系統保護神。像目前流行的機器狗病毒已經可以突破多款還原軟件的保護,讓還原軟件失效。所以最好是能把動態還原軟件和殺毒軟件結合使用,至于如何解決它們倆共存的問題,請參考本期的《強強聯合·打造安全系統》一文。