在GNOME下运行Windows软件时的隐私

Question

我一直在System76 Meerkat上运行Pop！System76 18.04。我被告知，如果我第一次安装gnome-boxes，我可以运行Quickbooks。如果我这样做了，我是否会像以前一样有更多的隐私？或者Windows或Quickbook会以某种方式收集有关系统和我的文件的数据吗？谢谢你的答复。

Answer 1

GNOME Boxes是一个虚拟机管理器，它(我相信)使用libvirt和QEMU。因此，您实际上是在您的计算机上运行Windows副本，这意味着：

• Windows将一如既往地向Microsoft及其合作伙伴发送同样多的数据，这取决于Windows的版本、Windows设置等。
• 因此，所有在您的Windows副本下运行的程序都将发送给它们各自的供应商。
• 当他们试图查看硬件信息时，他们将看到虚拟机，虚拟机可能会与实际硬件(例如CPU)共享一些细节，但其他的则不会(例如，将看到专门用于VM的内存量，而不是机器中的全部)。

VMs通常与主机相当隔离。我不确定GNOME框是否自动(或提供了与VM共享主目录的选项)；如果您的主目录被共享给VM，那么当然Windows及其上运行的程序可以访问您的文件。

例如，您可以在主机上设置防火墙，以限制VM可以发送到网络的内容，但由于完全停止Windows与Microsoft的对话很可能会破坏Windows许可证的激活，所以这可能不是一种选择。

(我使用libvirt和QEMU，但不使用GNOME框，所以我不确定它是如何设置VM的)。

Answer 2

默认情况下，盒与来宾共享一些实际的硬件信息，例如已安装CPU的模型。它也“通过”网络访问，除非您禁用这一点。因此，如果您在本地网络上有任何东西，如路由器、打印机等，它将成为Windows和您的机器一样可用的。如果您的计算机上有任何本地服务正在运行，您可以通过IP地址(例如，127.0.0.1 )和端口号访问这些本地服务，这些服务在默认情况下也将对Windows可用。

为了方便起见，您很可能希望在Windows中安装香料客工具，并使Windows运行更加顺畅。在这种情况下，默认情况下，Windows可以随时访问复制到剪贴板上的任何内容，以便您可以将其复制和粘贴到Windows或从中复制。您可以使用方框中的开关或挂起Windows来禁用它，但会吗？

SPICE默认情况下不共享您的文件，但是您可以通过模拟网络资源(WebDAV)或拖放文件到框窗口配置访问。

因此，如果您不信任Windows或运行在Windows上的软件，这是本文要讨论的话题，那么网络和剪贴板访问可能是您最关心的问题。

Answer 3

就像任何软件一样，它可以获取你的数据。如果你不能信任某些软件，那么你就有了一些选择。

• 以不同用户的身份在不同的虚拟控制台上运行。
• 为它设置应用程序盔甲。
• 在码头上运行它，或者在虚拟机中运行它。
• 设置网络防火墙(与其他用户一起运行)。

也许还有其他的，而且它们并不都是相互排斥的。