网络安全08_
一、虚拟机运行架构
（1）寄居架构—便宜，自主学习使用（实验环境，测试环境）
虚拟机作为应用软件安装在操作系统上
可以在此应用软件上安装多个操作系统
直接安装在硬件上的系统为宿主
虚拟机监视器：例如VMware等
VMware非常强大，真机能上网，而且虚拟机也能上网！
病毒木马都可以拖到虚拟机运行，与真机脱离，非常安全！那虚拟机做实验，安全！
而且虚拟机监视器模拟出来的操作系统跟真实系统使用一模一样！
真机怎么玩，虚拟机里也怎么玩。在虚拟机中模拟出来的生态系统跟真机一样，但是要注意： 虚拟机监视器也要占内存。所以电脑内存不够的话，虚拟机开的数量也有限制。
但是真机一旦崩了，虚拟机当然也崩了。所以实际生产环境用的是下面的架构
（2）原生架构—昂贵，企业生产环境
什么是生产环境？企业中实际使用的服务器
虚拟机软件直接安装在计算机硬件上
虚拟机本身就是一个操作系统
在这个虚拟机中可以同时运行多个操作系统
(VMware基于Linux开发，稳定性好，安全性高，占有内存很小，此时VMware按照CPU收费)
虚拟机产品
VMware
VMware workstation 寄居架构
VMware vSphere原生架构
微软
Hyper-V寄居架构 （要先下载购买windows 2008）
windows操作系统–屏蔽系统自动更新
为什么要禁止windows系统更新？
推荐看看这篇文章：https://www.zhihu.com/question/271414438，有些情况确实让人好笑又无语
屏蔽系统自动更新 具体操作：
1.win+r 输入 services.msc 找到Windows Update ，双击打开该服务，在“常规”一栏处，启动类型改为“禁用”，在“恢复”一栏处，将第X次失败都改为“无操作”
2.win+r 输入 gpedit.msc 找到 计算机配置----》管理模版----〉Windows组件-----》Windows更新，将“配置自动更新”改为“禁用”
上面两步（服务管理+本地组策略）都要做
