https://www.minghui.org/mh/articles/2007/7/3/158002p.html

利用虛擬機安全上網的補充


【明慧網二零零七年七月三日】

  • 利用虛擬機安全上網的補充

  • 請同修不要升級到windows vista

    • 利用虛擬機安全上網的補充

    在放光明網站被邪惡利用黑客入侵後，有同修提出用虛擬機上網，利用虛擬機不保存記錄的這種特性，來達到不讓木馬和病毒駐存的目地。我覺的這一建議很好。但是在同修寫的虛擬機上網的教程中，有一些不完善的地方。現在我就虛擬虛擬機安全上網，補充幾點說明。

    1、 採用的軟件是VMware Workstation5.5.1，清新論壇上有下載，並有漢化文件。

    2、 在創建虛擬機時，創建硬盤大小為4GB，馬上分配空間，之後分成兩個區，安裝操作系統。

    3、 安裝操作系統後，安裝上自己常用的軟件，我這裏提示安裝ZA防火牆和冰點還原軟件。在安裝冰點時，提示凍結盤，只凍C盤，保留D盤。這樣D盤可以放常用的破網軟件，在下載文件時可以放入D盤。這樣C盤是不保存記錄的，可以有效的防止病毒和木馬，而且此系統只用於上大法網站。

    4、 網絡的配置，在安裝虛擬機時，會自動設置虛擬機和主機的網絡情況。但是在選擇虛擬機和主機網絡連接時，這樣設置，點擊虛擬機窗口狀態欄中的“虛擬機”，“設置”，左鍵雙擊“以太網”出現“網絡適配器”對話框，在“網絡連接”中選擇“NAT：用來共享主機的IP地址”。

    5、 主機網卡的設置，如果主機使用路由器就不用設置。如果使用撥號就需設置一下。我看虛擬機的教程中，沒有解決撥號網絡和虛擬機共享上網的問題。沒有路由器，你可以這樣設置主機的網卡，在控制面板中，打開網絡連接，右鍵擊“本地連接”，選擇“屬性”，再用左鍵點一下“internet協議（tcp/ip）”，再點屬性，在“常規”選項中，選擇“使用下面IP地址”在“IP地址”中填192.168.1.100，在“子網掩碼”填255.255.255.0，在“默認網關”中填192.168.1.1，在“DNS服務器地址中”填入你所使用寬帶的服務商的DNS，例如網通的DNS解析，在“首選DNS”服務器中填：202.96.64.68；在“備用DNS服務器”中填：202.96.75.68。之後，點擊確定按鈕保存設置。這樣配置之後，主機撥號（ADSL）之後，虛擬機就會共享主機的IP，解決了在撥號上網的情況下虛擬機上網的問題，而不必使用路由器。

    6、 從虛擬機下載文件後，把下載文件轉移到主機的兩種方法：

    ⑴、採用拖拉的方法。把虛擬機縮成窗口的，不要最大化，之後用鼠標的左鍵，按住虛擬機中要轉移的文件，之後拖到主機要存入的文件夾窗口中，就可以實現虛擬機的文件複製到主機中；

    ⑵、採用在虛擬機中“映射網絡驅動器”實現和主機的文件夾共享。這個操作稍繁瑣一些，但是也不難，具體操作：

    (1)、打開虛擬機的窗口，在狀態欄上點擊“虛擬機”選擇“設置”，在打開設置的對話框中，選擇“選項”，再用鼠標左鍵雙擊“共享文件夾”在窗口的右邊出現共享文件夾的窗口，點擊“添加”，“下一步”在“名稱”裏填上共享名稱任意填，之後選擇“瀏覽”，選中主機上共享的文件夾即可完成操作。在主機上建立共享文件夾，你可以用加密軟件創建一個虛擬加密盤，建立一個共享文件夾，右鍵擊文件夾選擇“共享和安全”之後，在出現的對話框中選擇“共享此文件夾”確定即可。

    ⑵、在虛擬機中映射驅動器。打開虛擬機的“我的電腦”，在“我的電腦”狀態欄中選擇“工具”，“映射驅動器”，在“映射驅動器”對話框中選擇“瀏覽”點擊“VMware shared folders”前邊的加號，選擇“\\.host\Shared Folders，左鍵點擊，一會就會在“我的電腦”出現一個映射的驅動器，就會看到你在主機上共享文件夾的名稱。將在虛擬機中下載的文件複製或剪切到此文件夾中，文件就會到主機的文件夾中。

    以上兩種方法：第一種操作簡單，但是主機上系統的緩存中留有從虛擬機移動的文件，所以需要用無影無蹤擦除；第二種方法較繁瑣，但是主機沒有從虛擬機移動到主機上文件的痕跡，相對來講安全。對於大法弟子沒有難的事，甚麼事都能從法中得到解決。

    7、 對虛擬機硬件的配置：內存268M比較合適；把光驅和USB的電源關掉，系統做好一般就不用這兩個設備。其它硬件默認就行了。

    8、 以上的幾步都做完之後，就可以利用虛擬機共享主機上的IP上網了。

    9、 在虛擬機裏操作系統都安裝完後，所有的設置都設置完成後。你可以把虛擬機放置在虛擬加密盤裏。虛擬加密軟件推薦用TrueCrypt，因為此軟件可以修改密碼。之後把虛擬機刻錄到DVD的光盤裏，再放上虛擬機的軟件，你就可以把這個裝有虛擬機的加密盤，拷到任意一台計算機裏，安上虛擬機軟件就可以使用，只是用TrueCrypt加密軟件將虛擬加密盤的密碼修改一下即可。這樣使用虛擬機非常的方便。只要計算機的配置夠用就行。使用虛擬機計算機的配置得高一些，內存是512MB，CPU在1.5GHz以上能夠運行流暢。

    注意一點就是：在把裝有虛擬機的加密盤拷貝到其他的計算機上時，在啟動虛擬機操作繫統時會出現一個提醒，選擇“keep”下一步繼續啟動虛擬機中的系統就行了。而這樣使用虛擬機在裝有DCPP環境中的計算機一樣的使用。這種方式，上網虛擬機和主機完全是分離的，安全性會更好。

    請同修不要升級到windows vista

    windows vista 使用了新的驅動軟件架構，導致我們常用的許多軟件都無法使用，例如ZA防火牆，symantec antivirus殺毒軟件，等等。由於Windows XP 很穩定，而且微軟還會支持若干年，所以請不要升級到Windows Vista，避免不必要的麻煩。
    成文：2007年07月01日  發稿：2007年07月03日  更新：2007年07月03日 03:12:38


    意見建議請寄 ｆｅｅｄｂａｃｋ＠ｍｉｎｇｈｕｉ．ｏｒｇ
    明慧網版權所有 © 1999-2007 MINGHUI.ORG 轉載請註明出處