『Windows7上にWindows10でゲストOS立ててもセキュリティはダメ？』 の クチコミ掲示板

[お好み焼きは広島風]

Windows7のサポートが終了したことは理解していますが、
ふと思ったのですが、そのWindows7上にVMでゲストOSをWindows10を立てて、
そのWindows10のみインターネットに接続し、
『Windows7にはインターネット接続をさせない』としても、セキュリティは守られないのでしょうか？

お忙しいところ恐れ入りますが、ご教示の程、宜しくお願い申し上げます。

書込番号：23668090

[KAZU0002]

原理的にその考えでOKとは思いますが。Windows10を素直に入れた方が…とは思います。
Windows7がいまだに必要なことは、ネットに繋がない専用中古機でも用意した方が。

Windows7のサポートが切れたから、次の日からウィルス感染しまくり…とかいうわけではなく。あくまで新規に脆弱性が発見されても対応されないという程度の意味なので。
現状、OSの脆弱性よりはメールやらブラウザ経由やらでワーム送られる可能性の方が高いので。OSのセキュリティーよりはいわゆるウィルス対策ソフトを入れておけば、早々問題にはならいなと思います。脆弱性を突こうと考えるハッカーにしても、未だにWindws7を入れているような所に侵入したところで大したものが手に入るなんて考えないでしょうし。

この辺は、何を守りたいかによって考えましょう。安心にはお金がかかります。

書込番号：23668103

[揚げないかつパン]

Windows7はインターネット接続させないの意味によると思います
browser経由で接続させないのか、ネットワーク自体を切ってしまうのか？による
前者なら余りよろしく無いですね、後者ならまあ、有りとは思います
VM側のIPアドレスとWindows7側のIPを変えて、Windows7側のIPをルーター側で透過を不許可すればある程度は良いとは思います
どちらにしても、どうしてもと言う場合だと思うのですが

書込番号：23668110　スマートフォンサイトからの書き込み

[とにかく暇な人]

＞お好み焼きは広島風さん
Windows7にバックドアの脆弱性が残っていれば、Windows10のVMを経由してインターネットアクセスしても全く無力だし、Windows7のHyper-V自体に脆弱性が有るかもしれないし、どのような攻撃パターンがあるのか全て把握できないので、Windows7を使うのは止めたほうが良いと思いますよ。

書込番号：23668198

[お好み焼きは広島風]

アドバイスありがとうございます。
原理的には間違えていないと理解できましたので安心しました。

お二人のおっしゃるとおり、Windows10を素直に入れれば良いのでしょうが、
ちょっと古い機種のため、ドライバーなど対応しない恐れが高いし、
探してくるのも大変でしょうし、DVDドライブの読み書きの機能だけは維持したいので。

2012年の機種ながら、メモリーは12GBに増設しており、動作もSSDで快適なので、
会社のNW環境とは別に、単純インターネット接続用として再活躍してもらえそうかな？と。

もちろん、Windows7には一切の外部接続は許可しませんし、必要なファイルは
ゲストOS(windows10)からWindows7に移してやろうと思います。

書込番号：23668207

[uPD70116]

結構動きますよ。
Core 2くらいでも大丈夫ですし...
ただCore 2 Duoくらいだと動作が厳しいかなと...

バックアップを取ってWindows 10へのアップグレード、試してみて駄目ならバックアップを戻すというのが一般的なものでしょう。

書込番号：23668229

[お好み焼きは広島風]

＞uPD70116さん
Core i7 2.1GHｚのようですね。

【独り言】
ラクマに出てる、450円のライセンスキー・認証保証とか、どーなんでしょうね？
まぁ、それくらいなら人柱になるかー

書込番号：23668251

[キハ65]

自分はWindows VistaプリインストールのVAIO type F VGN-FW72JGB（CPU Core 2 Duo P8600）をWindows 7へアップグレード→Windows 10へ無償アップグレードしましたが、結構サクサク動作しています。
https://bbs.kakaku.com/bbs/K0000013814/SortID=19076607/

書込番号：23668556

[uechan1]

　実機Win10、VM Win7の方がしっくりいくと思います。
　

書込番号：23668660

[とにかく暇な人]

私は臆病者なのでWin7のバックドアやHyper-Vの脆弱性が怖いので、
https://qiita.com/raitehu/items/04fff780e4465fc873ed
でチャレンジすると思いますね。

書込番号：23668682

[uechan1]

　余計なお世話でしょうが、Win7にHyper-Vはありません。

書込番号：23668733

[とにかく暇な人]

>Win7にHyper-Vはありません。
確かにそうでしたね。
失礼しました。

書込番号：23668748

[お好み焼きは広島風]

ですねー

今は、VMware(R) Workstation 15 Player の上で、Win7動かしてますが、
質問の前提条件がクリアできそうなので、プロダクトキー買って、
Win10にアップグレードしたいと思います。

Techなんちゃらとかに質問投げないといけないかなと思ってましたが、
価格.comにも知識豊富な方がいらっしゃるようで嬉しい限りです。

書込番号：23668750

[とにかく暇な人]

＞お好み焼きは広島風さん
https://pc.watch.impress.co.jp/docs/news/yajiuma/1050966.html
という記事を見つけましたので、どうか参考にしてください。

書込番号：23668777

[猫猫にゃーご]

>2012年の機種ながら

同年の↓の機種をWindows 10 Pro 64bitにアップグレード後クリーンインストールしました。
※当時はWindows 7のプロダクトキーでクリーンインストールできなかったため。
すべてWindows 10標準ドライバで動作しました。

・dynabook Satellite B452 B452/F PB452FNAP25A51
https://kakaku.com/item/K0000422557/spec/

Windows 7を使い続ける必要が無ければ、今現在も無償でできる
Windows 10へのアップグレードかクリーンインストールをお勧めします。
SSDに交換前のHDDが残っているなら、それにWindows 10をインストールして、
動作確認・環境整備後にSSDにクローンしても良いでしょう。

ちなみに私は、Windows 10 Pro 64bitに仮想マシンをインストールし、
Windows 7 Professional 32bit(Legacyブート)、64bit(Legacyブート)、
64bit(UEFIブート)をゲストOSとしてインストールしています。
他に、XPと10を数十台インストールしています。
※Hyper-Vは使用していません。

書込番号：23668779

[ムアディブ]

>ふと思ったのですが、そのWindows7上にVMでゲストOSをWindows10を立てて、
>そのWindows10のみインターネットに接続し、
>『Windows7にはインターネット接続をさせない』としても、セキュリティは守られないのでしょうか？

ネットは一旦Win7で受けることになるんで100%とはいかないですね。
ハイパバイザーも度々穴が報告されてますし、旧いCPUはHTなどに脆弱性があるし。
第一、VMホストの脆弱性を塞ぐのはどうすんだって話が、、、

＞KAZU0002さん
>脆弱性を突こうと考えるハッカーにしても、未だにWindws7を入れているような所に侵入したところで大したものが手に入るなんて考えないでしょうし。

セキュリティに疎い人がそう考えるのは良く知られていることなので、まず侵入する際に探すのはサポートが切れてる旧いOSです。(笑
旧いOSがあったら、侵入キットとか普通に手に入りますんで、小学生でも楽々侵入し、自在に操れます。

蔓延して話題になるマルウェアも、旧いOSの脆弱性を利用するものが度々流行ってます。というか、それでみんな困っているので「カネ要らないからとにかくWin10に移行してくれ」とMSも繰り返しアナウンスしているわけで。

＞揚げないかつパンさん
>ネットワーク自体を切ってしまうのか？

ちょっと難しいと思うけどな。
Win10向けのパケットであっても、それはWin7を通るでしょう。攻撃パケットがWin7に干渉しないとは言い切れない。
USB NICダイレクトでとかならアリかな。
USB NICのUSBに干渉して侵入する攻撃パケット、、、があったらダメだけど、そういうのはさすがに聞いたことがない。

>プロダクトキー買って、
>Win10にアップグレードしたいと思います。

タダで出来るのでは?

書込番号：23668786

[とにかく暇な人]

＞お好み焼きは広島風さん
「Techなんちゃら」に質問を投げて、その回答を教えていただけると、この掲示板を見ている方が誰のいう事を信じればいいのかハッキリすると思うのですが、いかがでしょうか。

書込番号：23668807

[uPD70116]

Core i7ならノート用以外は楽勝ですね。
ノート用はスペックを確認し切れていないので何とも言えませんが問題ないと思います。

Windows 10は今でも無償アップグレード可能なので要らないです。
Windows 7のライセンスをそのままWindows 10として使うことが可能です。
詳しくは「Windows 10 無償アップグレード 今でも」で検索してみてください。

安価で売られているプロダクトキーは大抵が不正に作られたものであり、既に他で使われて認証済みになっていて使えなかったり、2度目の認証が行えなかったりすることもあります。
そうでなくてもOEMライセンスの不正転用だったりして後ろ暗いものが多いです。

書込番号：23669283

[お好み焼きは広島風]

皆さま、お忙しい中いろいろとアドバイス、回答いただきまして、ありがとうございました。

個別に回答させていただきたいところですが、一斉回答となり申し訳ございません。


特に「uPD70116さん」の無償アップグレードが継続されていたとは、ビックリでした。(終了と思い込んでいたので、検索しようとせず)

結論からすると、ゲストOSのWin7はWin10にアップグレードできました。
1回目はなんかウインドウがチカチカするなど怪しいので、isoディスクイメージをダウンロードして、再インストールでなんとかクリアしました。

メインOSは、再来月以降にWin10にアップグレードしてみます。

みなさま、ありがとうございました

書込番号：23691494