https://i.imgur.com/kKaQ18H.jpeg
个人常常也需要跑些明知有问题但又不能不用的程式
做法是在另一颗物理硬盘上再安装一套OS 专跑些不干净的东西
有些很吃gpu所以vm内跑不合适 还有像要开对岸风灵月影修改器
起手式为双物理硬盘 分别安装作业系统 不共用BOOTMGR 切换OS透过BIOS选单 GPT格式
古早SATA时代可以在BIOS个别禁用SATA PORT这样最安全 NVME时代反而行不通
现在是用WINDOWS装置管理员禁用另一颗实体硬盘和网卡
纯移除磁盘代号是没用的 可以用mountvol找到volume id去存取(win+r 贴上就行)
不过不知道有没有病毒会用管理员权限启用全部装置管理员设备且让使用者无法察觉?
补充 两行指令破功
pnputil /enable-device /class "DiskDrive"
pnputil /enable-device /class "NET"
所以上面作法不是绝对安全 看下面三选一
终极方案3选1
1)rufus做个wintogo nvme随身碟带着走 这里面只要别做死(#1)也不用装防毒
顶多装个comodo firewall禁止个别程式连网
BIOS进入不干净OS前拔掉USB
2)sata ssd当干净OS 切换前BIOS关PORT
3)干净物理磁盘上OS和资料分区开bitlocker(推荐 只是每次升级bios前要小心喔..)
比起USB和SATA 原生NVME+Bitlocker的读写效能损失最少(4k随机写入影响较大而以)
配合移除磁盘代号跟装置管理员停用干净物理磁盘 这样三道防线了...很难被攻破吧
#1
双击exe先右键确认有无数位签章 有效无效 DLL也要确认
这边还蛮推荐26写的DigitalSignCheck小工具
没有有效的数位签章先丢virustotal扫 或 RapidCRC unicode跑md5/sha1贴到vt
压缩档 未加密直接丢vt 加密的先解压缩再丢
没事别去动不干净OS能存取的硬盘
大概就酱 欢迎补充