윈 도 우 VHD로 멀티 부팅 구성 후 보안 문제
2013.06.01 11:55
제가 SSD HDD 있는데
SSD에 호스트 OS 윈7과
VHD OS 윈7 두개를 설치했습니다.
(C:\에 호스트 윈7이 설치되어있고 C:\win7.vhd 파일이 있습니다.)
(시스템 예약 파티션을 삭제해야 설치가 되더군요..)
근데 VHD로 부팅하니 다른 HDD 심지어는 호스트 OS가 깔린
SSD도 D드라이브로 지정되어 엑세스 가능하던데... 혹시 접근 권한을 제한할 수 있는 방법은 없나요?
그리고 이 VHD파일을 실제 OS로 설치하는 방법은없나요?
댓글 [5]
-
DarknessAngel 2013.06.01 20:19
-
CraXicS 2013.06.03 17:51
아하... 답변감사해요
실제디스크에 설치하는방법 검색해보니
Vhd를 wim으로 변환하여 원본윈7 iso의 install.wim과 교체해주면되나요?
-
suk 2013.06.01 22:34
VHD는 트루이미지로 바로 복구됩니다.
트루이미지의 tib처럼 그냥 복구됩니다.
PE의 트루이미지 실행하여 파일형식을 vhd로 바꾸고 검색하면 됩니다.
-
suk 2013.06.01 22:37
-
DarknessAngel 2013.06.02 00:17
아 그러고보니 어느버전부터던가 쓰니까 되더군요
백업 검색기능도 알아서 vhd까지 찾아주더군요 ^^; (대신 가상머신의 디스크까지 찾아줘서 기능 꺼버렸지만 -_-;)
먼져 예약 파티션 있어도 괜찮습니다 (vhd등록시 예약파티션에 문자 준다음 bcd수정하면 됩니다)
일단 드라이브 접근자체를 막기는 힘듭니다 (특히 C)
특정 폴더를 지정해서 막으면 되므로 주요 폴더는 방어할 수 있지만, 새 폴더 생성등은 막을 수 없고, 어차피 관리자권한으로 그걸 또 뺏을수 있으니 아무 의미가 없습니다
결론부터 말하자면 C드라이브는 접근 못 막습니다 (hdd쪽은 비트락커등으로 암호화해서 방어가능합니다만, C드라이브쪽은 vhd를 읽어야하므로 어찌 못합니다 (차라리 C를 분할해서 vhd에 맞춘 사이즈로 파티션 만든후에 거기 vhd넣고, 예약 파티션 다시 생성해서 기존의 OS설치된 C도 비트락커 걸어주세요)
vhd를 실재 디스크에 설치하는건 이미지로 떠서 부으시던지 디스크카피로 복사하면 됩니다