[教學] 如何在虛擬機中使用Zoom、VooV等有資安疑慮的視訊會議軟體 - Microsoft Hyper-V篇

 

圖片取自網路

前言

Zoom一直充斥著各種資安疑慮。之前更有MacOS版Zoom App未經授權在用戶的電腦上安裝網頁伺服器，使得蘋果針對這種行為專門發布了軟體更新來修補這種行為造成的資安漏洞 (Apple 悄悄推出 macOS 更新　移除 Zoom 私自安裝的網頁伺服器 | PCM) 。雖然台灣政府已經禁用，卻還是常有不得不使用Zoom的狀況，前陣子甚至有大學教授無視禁令要求學生使用Zoom (不甩教部禁令硬用Zoom遭投訴 雲科大教師酸：我不反對您轉班 | 聯合新聞網)。在虛擬機中使用軟體，正常請況下能將其和電腦上的其他部分完全隔離，故能防止可疑、有疑慮的軟體對系統進行惡意行為。

警告：以下將要進行的操作對於不熟悉Windows環境的使用者將會有一定的挑戰，之後有機會會再做比較簡單的教學，如有任何疑問歡迎在下面留言提出

方法有很多種，這只是我使用的方法，不代表只有這條路

系統需求

OS：Windows 8.1專業版以上 或 Windows Server 2012 R2以上
處理器：支援虛擬化技術的型號(現在基本上都支援所以不太需要擔心這部分)
RAM：沒有硬性下限不過建議至少要有8GB
儲存空間：視選擇的作業系統而定，建議至少15~20GB

實際操作說明

以下教學使用Windows 10 20H2撰寫，實際狀況可能會有不同
本文將預設虛擬化技術已於BIOS、UEFI中開啟，詳細操作請參閱硬體製造商網站、說明文件或尋求客服支援

啟用Hyper-V服務

1.打開程式和功能的控制台選項
  • 打開搜尋功能 
  • 搜尋「應用程式與功能」 
  • 打開「應用程式與功能」的設定 
  •  打開相關設定底下的「程式和功能」
 

2.開啟Hyper-V相關功能
  • 打開左上角的「開啟或關閉Windows功能」選單
  • 把Hyper-V相關的功能全部打勾
  • 確定


完成上述動作以後，系統會要求重新啟動，以安裝相應的檔案，重新啟動後如果沒有錯誤的話相關功能就能使用了。

安裝Windows虛擬機

虛擬機的作業系統可依照個人喜好選擇，支援的作業系統有：Windows 8.1 專業版以上、Windows Server 2012 R2以上。
因為Windows 8.1在前述作業系統中為最輕量化，對資源要求最少的版本，故本教學將使用Windows 8.1進行，如果喜歡別的系統的話步驟基本上差不多。

1.取得Windows 映像檔
  • 前往微軟網站下載Windows 8.1映像檔：Download Windows 8.1 Disc Image (ISO File) 
  • 選擇適當的版本，本教學選擇Windows 8.1，有興趣的話可以去網路上了解各版本的差異
  • 確認
  • 選擇語言，本教學選擇繁體中文
  • 確認

  • 下載64位元 (64-bit)的版本

完成以後等待下載完成即可，檔案大約4GB

2.調整Hyper-V設定
  • 打開Hyper-V管理員
  • 選擇右邊的Hyper-V設定
  • 選擇左邊「伺服器」底下的「加強的工作階段模式原則」
  • 把「允許加強的工作階段模式」打勾
  • 確定

3.建立虛擬機
  • 新增 > 虛擬機器

  • 下一步

  • 給虛擬機一個名稱，這邊可以輸入任意你想要的，然後下一步

  • 選擇虛擬機的世代。一般情況下微軟建議使用第二代，本教學也將會照著微軟的建議，選擇完畢以後就可以繼續到下一步了

  • 分配記憶體給虛擬機。Win8.1建議分配2048MB，Win10建議分配4096~8192MB

  • 設定網路功能，沒特殊需求的話建議選擇Default Switch。選擇未連線將會讓虛擬機沒辦法連接網路。
  • 分配虛擬硬碟空間，照著各版本Windows的最低需求就可以了：Win8.1、Win10 ~1809：20GB，Win10 1903~：32GB

  • 選擇安裝來源，這邊選擇剛剛下載的Windows ISO檔

  • 確認資訊是否正確，沒問題的話選擇完成。

4.連線至虛擬機並安裝作業系統
  • 在Hyper-V管理員的「虛擬機器」底下找到剛剛建立的虛擬機，雙擊以連線。

  • 啟動

  • 按任意鍵以從CD或DVD啟動(在這邊是用剛剛提供的ISO檔掛載的虛擬DVD)，這步驟動作要快，一旦出現「Start PXE over IPv4」就只能重來了。

  • 如果你的手速不夠導致他跳出Start PXE over IPv4的話，按左上角的「關閉」，然後按「關閉」，並回到前兩步再試一次。

  • 接下來會出現Windows的安裝畫面，本教學使用Windows 8.1，不同版本的安裝過程可能會有一些差異，以實際情況為準。這個畫面出現以後按「下一步」

  • 立即安裝

  • 輸入產品序號，如果你想要使用正版的話請輸入專業版的序號，這邊將會使用Default Key，到Windows裡面以後再進行啟動。輸入完畢以後請按「下一步」Default Key如下：XHQ8N-C3MCJ-RQXB6-WCHYG-C9WKB

  • 我接受授權條款，下一步

  • 自訂安裝

  • 下一步

  • 等待安裝進行，完成後會自動重新啟動

  • 完成

  • 虛擬機重新啟動以後如果畫面一片黑，可以嘗試中斷虛擬機的連接並到Hyper-V管理員裡面重新連接
5.Windows 初次設定
  • 選擇你喜歡的主題色、電腦名稱

  • 選擇你要的設定，這邊為了方便所以就使用快速設定，如果想知道詳細的內容的話就選擇「自訂」

  • 選擇「建立新帳號」

  • 選擇「建立本機帳號」

  • 輸入你喜歡的使用者名稱、密碼，如果不想設定密碼的話就留空

  • 等他跑完一些設定就會進到桌面了
6.安裝瀏覽器
接下來我們要安裝Edge瀏覽器。Edge在效能、隱私之間取得了不錯的平衡，在低階的機器上也能順暢的運作。如果不想安裝Edge的話我推薦Firefox。因為這是常見的基本操作所以就不詳述了。

7.重新啟動虛擬機

設定遠端音訊裝置

1.連線到虛擬機，Hyper-V會跳出這個對話框


2.顯示選項 > 本機資源 > 遠端音訊 > 設定

3.遠端音效錄製 > 從這部電腦錄製，確定

4.連線，再來就是Windows的登入畫面了，之後每一次連線之前都要進行一次「設定遠端音訊裝置」的動作，完成以後就可以安裝Zoom等視訊會議軟體了

限制

無法使用視訊鏡頭

因為Hyper-V的限制，所以目前沒辦法在虛擬機裡面使用視訊鏡頭

Windows試用版期限只有30天

舊版本Windows如果沒有提供序號(不包含Default Key)的話只有30天的試用期，解決方法如下：
1.使用Windows 10 (Windows 10沒有30天的限制，但是對硬體的要求較高)
2.使用破解版Windows 這部分自己去Google找吧 很多教學
3.輸入正版序號 (如果你願意花錢的話)

總結

這個方法只能避免使用有疑慮的軟體對電腦帶來的傷害，很多危機、漏洞還是無法避免，但是還是可以大幅提升安全性。








留言

張貼留言

這個網誌中的熱門文章

[教學] 從無到有建立屬於自己的 Minecraft 伺服器：2-1 如何讓別人連進你的伺服器 - 區域網路篇

圖片
  前言 架好伺服器以後，接下來就是怎麼讓玩家連進來了。 本文適用以下狀況： 你和你的伺服器處在同一個區域網路內，且伺服器不在IPv4 NAT底下 若不滿足上述條件請參照後面幾篇 本文預設： 你熟悉對應系統的基本操作 你對網路的概念有基本的理解 你已經做好防火牆的設定 你很清楚你自己在幹嘛 本文以IPv4為主，因為筆者的網路設備不支援IPv6，且目前來說一般狀況下也用不到。 開放伺服器有一定風險，請做好相應的防護措施，造成損失本人不負任何責任 什麼是IPv4？什麼是區域網路、NAT？為什麼區域網路外面的人沒辦法連線？ IPv4（Internet Protocol version 4， 網際網路通訊協定第四版 ）是現今網路傳輸主要使用的通訊協定，IPv4位置即為一般俗稱的IP位置。 區域網路（Local Area Network，LAN）是指住家、公司、學校等單位內有限區域的電腦連接成的網路。 NAT（Network Address Translation， 網路位置轉換 ），可以讓多個IPv4終端共用一個IPv4位置，但由於從區域網路外面只看得到NAT，所以沒有經過特別設定之前是沒辦法直接連線NAT底下的終端的，這部分之後會講。 我要怎麼知道我是不是在區域網路裡面？ 最簡單的方法是問管理你所在的地方的網路的人（草 如果這個方法不可行的話通常會透過IP位置來判斷： 如何知道自己的IP位置 Windows： 工作管理員 ipconfig 打開cmd（win+r，輸入cmd，按下enter） 輸入ipconfig，按下enter 找到你的網路卡後面顯示的IPv4位置 Linux： 使用ip addr指令 使用ifconfig指令 如何判斷IP位置是不是在區域網路內 只要是以下IP位置範圍內就是內網IP： 192.168.0.0 ~ 192.168.255.255 172.16.0.0 ~ 172.31.255.255 10.0.0.0 ~ 10.255.255.255 如何判斷兩台機器在同一個區域網路內 看網路線怎麼走 看Wifi是不是連到同一個 如果兩邊都是Windows並且有開啟探索功能的話看看能不能看到 亂猜吧 如何連線到區域網路的伺服器 打開遊戲 進入多人遊戲的選單 新增伺服器/直接連線 於伺服器位置輸入伺服器主機的IP位置 連線 總結 這篇好像有講跟沒講...
閱讀完整內容

[教學] 從無到有建立屬於自己的 Minecraft 伺服器：1-2-4 設定檔 - Minecraft: Java Edition (server.properties)

圖片
  前言 這篇文章會帶大家大概認識一下伺服器的設定檔：server.properties 本文只是簡單介紹這份文件，詳細的部分請參閱Minecraft Wiki 因為只是介紹這份文件，所以平台並不會造成差別。 本文將使用1.16.5官方伺服器的設定檔進行解說 不同版本的設定檔可能不同，詳情請參閱Minecraft Wiki 本文解說所使用的設定檔： #Minecraft server properties - Pastebin.com 如果你還沒完成伺服器的安裝，請參閱： Windows 、 Linux 伺服器常用選項 spawn protection=<半徑> 以重生點為中心，保護的半徑內無法放置、破壞方塊 設定為0會關閉重生點保護 保護的區域是一個正方形 gamemode=<遊戲模式> 設定伺服器上的預設遊戲模式 可以是數字或文字：survival(0) - 生存、creative(1) - 創造、adventure(2) - 冒險、spectator(3) - 旁觀 difficulty=<難度> 設定伺服器的難度 可以是數字或文字：peaceful(0) - 和平、easy(1) - 簡單、normal(2) - 普通、hard(3) - 困難 pvp=<布林值> 是否啟用pvp (遊戲內能不能打人) hardcore=<布林值> 是否啟用極限模式 啟用後難度將強制設定為困難，如果死亡玩家將會被改成觀察者模式(1.8以後)或者封禁(1.8以前) enable-command-block=<布林值> 是否啟用指令方塊 max-players=<人數上限> 最大允許同時上線的人數 server-port=<通訊埠> 伺服器使用的通訊埠 allow-flight=<布林值> 是否允許模組、插件、外掛等的飛行 如果不允許，非正常懸空6秒以上將會被踢出伺服器 view-distance=<距離> 視野距離，單位為區塊 可用的設定值範圍為2~32 數字越大可以看得越遠，但對伺服器的負擔也會比較沉重 white-list=<布林值> 是否啟用白名單模式 啟用後不在白名單上的玩家無法加入伺服器 online-mode=<布林值...
閱讀完整內容

[教學] 從無到有建立屬於自己的 Minecraft 伺服器：1-2-5 伺服器檔案結構、啟動、關閉伺服器

圖片
前言 設定好伺服器就可以準備啟動了 本文將會帶大家認識怎麼啟動、關閉伺服器以及伺服器的檔案結構 啟動伺服器 執行前面撰寫的啟動腳本 Windows：執行「start.bat」 Linux：在伺服器的路徑執行以下指令： ./start.sh 關閉伺服器 於伺服器後台輸入以下指令： /stop 伺服器檔案結構 各個檔案、資料夾由上到下分別是： banned-ips.json：紀錄遭到封禁的IP及相關資訊 banned-players.json：紀錄遭到封禁的玩家及相關資訊 eula.txt：終端使用者協議同意書 logs：存放記錄檔的資料夾 ops.json：紀錄伺服器操作者及相關資訊 server.jar：伺服器本體 server.properties：伺服器設定檔 start.sh：啟動腳本 usercache.json：玩家資訊快取檔 world：地圖檔 總結 介紹完伺服器本身以後，接下來就是怎麼讓別人連進來了。 有任何問題歡迎在下面留言，想繼續看的話可以按追蹤。
閱讀完整內容