{"id":41811,"date":"2020-02-16T20:45:57","date_gmt":"2020-02-16T17:45:57","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/ispolzovanie-qubesos-dlya-raboty-s-windows-7"},"modified":"2020-02-16T20:45:57","modified_gmt":"2020-02-16T17:45:57","slug":"ispolzovanie-qubesos-dlya-raboty-s-windows-7","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/ispolzovanie-qubesos-dlya-raboty-s-windows-7","title":{"rendered":"Die Verwendung von QubesOS zur Arbeit mit Windows 7","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Auf Habr gibt es nicht viele Artikel \u00fcber das Betriebssystem Qubes, und die wenigen, die ich gesehen habe, beschreiben kaum die Anwendungserfahrungen. Ich hoffe, dies im Folgenden anhand der Nutzung von Qubes als Schutzma\u00dfnahme f\u00fcr Windows-Umgebungen zu verbessern und dabei die Anzahl der russischsprachigen Nutzer dieses Systems zu bewerten.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"Die Verwendung von QubesOS zur Arbeit mit Windows 7\" src=\"\/wp-content\/uploads\/2020\/02\/9625f1a9464dc610d1f3266571cf8929.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h2>Warum Qubes?<\/h2>\n<p><\/p>\n<p>Die Einstellung des Supports f\u00fcr Windows 7 und die wachsende Besorgnis der Nutzer haben die Notwendigkeit zur Organisation der Nutzung dieses OS ausgel\u00f6st, wobei folgende Anforderungen ber\u00fccksichtigt werden mussten:<\/p>\n<p><\/p>\n<ul>\n<li>vollst\u00e4ndig aktivierte Windows 7 bereitzustellen, die es dem Nutzer erm\u00f6glicht, Updates und verschiedene Anwendungen (einschlie\u00dflich \u00fcber das Internet) zu installieren;<\/li>\n<li>vollst\u00e4ndigen oder selektiven Ausschluss von Netzwerkverbindungen nach bestimmten Bedingungen (Offline-Modus und Traffic-Filtration);<\/li>\n<li>die M\u00f6glichkeit zu bieten, Wechselmedien und Ger\u00e4te selektiv anzuschlie\u00dfen.<\/li>\n<\/ul>\n<p><\/p>\n<p>Dieses Set von Einschr\u00e4nkungen setzt einen klar vorbereiteten Benutzer voraus, da eine eigenst\u00e4ndige Verwaltung erlaubt ist und die Einschr\u00e4nkungen nicht mit der Blockierung potenzieller Aktionen verbunden sind, sondern darauf abzielen, m\u00f6gliche Fehler oder destruktive Softwareeinwirkungen zu vermeiden. Das hei\u00dft, es gibt keinen internen Angreifer in diesem Modell.<\/p>\n<p><\/p>\n<p>Auf der Suche nach einer L\u00f6sung haben wir schnell die Idee verworfen, Einschr\u00e4nkungen mit integrierten oder zus\u00e4tzlichen Mitteln von Windows umzusetzen, da es ziemlich schwierig ist, einen Benutzer mit Administratorrechten effektiv einzuschr\u00e4nken, w\u00e4hrend ihm gleichzeitig die M\u00f6glichkeit gegeben wird, Anwendungen zu installieren.<\/p>\n<p><\/p>\n<p>Die n\u00e4chste L\u00f6sung bestand in der Isolation durch Virtualisierung. Bekannteste Tools f\u00fcr Desktop-Virtualisierung (wie z.B. VirtualBox) sind jedoch schlecht geeignet f\u00fcr Sicherheitsl\u00f6sungen, und die genannten Einschr\u00e4nkungen m\u00fcssen vom Benutzer st\u00e4ndig durch Umschalten oder Anpassen der Eigenschaften der G\u00e4stemaschine (VM) vorgenommen werden, was die Fehleranf\u00e4lligkeit erh\u00f6ht.<\/p>\n<p><\/p>\n<p>Gleichzeitig haben wir Erfahrung mit der Nutzung von Qubes als Desktop-System gesammelt, jedoch gab es Bedenken hinsichtlich der Stabilit\u00e4t bei der Arbeit mit dem Gast-Windows. Daher wurde beschlossen, die aktuelle Version von Qubes zu testen, da die gegebenen Einschr\u00e4nkungen sehr gut in die Paradigmen dieses Systems passen, insbesondere die Implementierung von Vorlagen f\u00fcr virtuelle Maschinen und die visuelle Integration. Im Folgenden werde ich versuchen, die Ideen und Werkzeuge von Qubes anhand der L\u00f6sung dieser Aufgabenstellung kurz darzustellen.<\/p>\n<p><\/p>\n<h2>Arten der Virtualisierung von Xen<\/h2>\n<p><\/p>\n<p>Im Kern von Qubes befindet sich der Hypervisor Xen, der die Funktionen f\u00fcr das Ressourcenmanagement von CPU, Speicher und virtuellen Maschinen minimiert. Alle weiteren Arbeiten mit Ger\u00e4ten konzentrieren sich auf dom0, das auf einem Linux-Kernel basiert (f\u00fcr dom0 wird in Qubes eine Fedora-Distribution verwendet).<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"Die Verwendung von QubesOS zur Arbeit mit Windows 7\" src=\"\/wp-content\/uploads\/2020\/02\/d8bfeb6cc8daef0370c9d567486c0356.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p>Xen unterst\u00fctzt mehrere Arten der Virtualisierung (ich werde Beispiele f\u00fcr die Intel-Architektur anf\u00fchren, obwohl Xen auch andere unterst\u00fctzt):<\/p>\n<p><\/p>\n<ul>\n<li>Paravirtualisierung (PV) \u2013 ein Virtualisierungsmodus ohne Hardwareunterst\u00fctzung, \u00e4hnlich der Container-Virtualisierung, kann f\u00fcr Systeme mit einem angepassten Kernel verwendet werden (in diesem Modus funktioniert dom0).<\/li>\n<li>Vollst\u00e4ndige Virtualisierung (HVM) \u2014 in diesem Modus wird die Hardwareunterst\u00fctzung f\u00fcr die CPU-Ressourcen verwendet, w\u00e4hrend die gesamte andere Hardware durch QEMU emuliert wird. Dies ist die vielseitigste Methode, um verschiedene Betriebssysteme zu starten;<\/li>\n<li>Paravirtualisierung der Hardware (PVH \u2014 ParaVirtualized Hardware) \u2014 ein Virtualisierungsmodus mit Hardwareunterst\u00fctzung, bei dem der Kernel des Gastbetriebssystems angepasste Treiber verwendet, um mit der Hardware zu interagieren (z. B. Shared Memory), wodurch die Notwendigkeit der QEMU-Emulation entf\u00e4llt und die I\/O-Leistung gesteigert wird. Der Linux-Kernel ab Version 4.11 kann in diesem Modus betrieben werden.<\/li>\n<\/ul>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"Die Verwendung von QubesOS zur Arbeit mit Windows 7\" src=\"\/wp-content\/uploads\/2020\/02\/ffafc6a75aa9248659848c4bf08956e1.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p>Seit der Version Qubes 4.0 wird aus Sicherheitsgr\u00fcnden auf den Paravirtualisierungsmodus verzichtet (unter anderem aufgrund bekannter Schwachstellen in der Intel-Architektur, die teilweise durch vollst\u00e4ndige Virtualisierung behoben werden), standardm\u00e4\u00dfig wird der PVH-Modus verwendet.<\/p>\n<p><\/p>\n<p>Bei der Verwendung der Emulation (HVM-Modus) wird QEMU in einer isolierten VM namens stubdomain gestartet, wodurch Risiken durch potenzielle Implementierungsfehler verringert werden. Das QEMU-Projekt enth\u00e4lt eine Vielzahl von Code, einschlie\u00dflich Kompatibilit\u00e4tsfunktionen.<br \/>\nF\u00fcr unseren Fall sollte dieser Modus f\u00fcr Windows verwendet werden.<\/p>\n<p><\/p>\n<h2>Dienst-Virtual-Maschinen<\/h2>\n<p><\/p>\n<p>In der Sicherheitsarchitektur von Qubes ist eine der wesentlichen Funktionen des Hypervisors die M\u00f6glichkeit, PCI-Ger\u00e4te an die Gastumgebung weiterzuleiten. Das Herausnehmen von Hardware erm\u00f6glicht es, den Host-Teil des Systems vor externen Angriffen zu isolieren. Xen unterst\u00fctzt dies f\u00fcr PV- und HVM-Modi; im zweiten Fall ist die Unterst\u00fctzung von IOMMU (Intel VT-d) erforderlich \u2013 eine Hardwareverwaltung des Speichers f\u00fcr virtualisierte Ger\u00e4te.<\/p>\n<p><\/p>\n<p>Auf diese Weise werden mehrere System-Virtual-Maschinen erstellt:<\/p>\n<p><\/p>\n<ul>\n<li>sys-net, dem Netzwerkger\u00e4te zugewiesen werden und das als Br\u00fccke f\u00fcr andere VMs dient, z. B. f\u00fcr Firewalleinstellungen oder als VPN-Client;<\/li>\n<li>sys-usb, dem USB- und andere Controller f\u00fcr Peripherieger\u00e4te zugewiesen werden;<\/li>\n<li>sys-firewall, die keine physikalischen Ger\u00e4te verwendet, sondern als Firewall f\u00fcr angeschlossene VMs fungiert.<\/li>\n<\/ul>\n<p><\/p>\n<p>F\u00fcr die Arbeit mit USB-Ger\u00e4ten werden Proxy-Dienste eingesetzt, die unter anderem Folgendes erm\u00f6glichen:<\/p>\n<p><\/p>\n<ul>\n<li>f\u00fcr die Klasse der HID-Ger\u00e4te (Human Interface Device) die \u00dcbertragung von Befehlen an dom0;<\/li>\n<li>f\u00fcr wechselbare Speichermedien die Umleitung von Ger\u00e4tetoken an andere VMs (au\u00dfer dom0);<\/li>\n<li>direkte Umleitung des USB-Ger\u00e4ts (unter Verwendung von USBIP und Integrationswerkzeugen).<\/li>\n<\/ul>\n<p><\/p>\n<p>In einer solchen Konfiguration kann ein erfolgreicher Angriff \u00fcber den Netzwerk-Stack oder angeschlossene Ger\u00e4te nur die aktive Dienst-VM kompromittieren, nicht das gesamte System. Nach einem Neustart der Dienst-VM wird sie im urspr\u00fcnglichen Zustand geladen.<\/p>\n<p><\/p>\n<h2>Integrationswerkzeuge f\u00fcr VMs<\/h2>\n<p><\/p>\n<p>Es gibt mehrere M\u00f6glichkeiten, mit dem Desktop der virtuellen Maschine zu interagieren: Anwendungen k\u00f6nnen im Gastbetriebssystem installiert oder die Videoausgabe durch Virtualisierung emuliert werden. Als Gastanwendungen k\u00f6nnen verschiedene universelle Remote-Access-Tools (RDP, VNC, Spice usw.) oder speziell f\u00fcr einen bestimmten Hypervisor angepasste Tools verwendet werden (solche Instrumente werden oft als Gastwerkzeuge bezeichnet). Es kann auch eine hybride L\u00f6sung eingesetzt werden, bei der der Hypervisor die Ein- und Ausgabe f\u00fcr das Gastbetriebssystem emuliert und extern die M\u00f6glichkeit bietet, ein Protokoll zu verwenden, das Ein- und Ausgabe kombiniert, wie es bei Spice der Fall ist. Dabei optimieren Remote-Access-Tools normalerweise die Anzeige, da sie f\u00fcr den Betrieb \u00fcber das Netzwerk konzipiert sind, was jedoch die Bildqualit\u00e4t beeintr\u00e4chtigen kann.<\/p>\n<p><\/p>\n<p>Qubes bietet eigene Mittel zur Integration von VMs an. Im Vordergrund steht dabei das grafische System \u2014 Fenster aus verschiedenen VMs werden auf einem einheitlichen Desktop mit individuellen farblichen Rahmen angezeigt. Die Integrationsmittel basieren insgesamt auf den M\u00f6glichkeiten des Hypervisors \u2014 geteiltem Speicher (Xen Grant Table), Benachrichtigungssystemen (Xen Event Channel), gemeinsam genutztem Speicher xenstore und dem Kommunikationsprotokoll vchan. Damit werden die grundlegenden Komponenten qrexec und qubes-rpc sowie Anwendungsdienste wie Audio- oder USB-Weiterleitung, Dateitransfer oder Clipboard-Inhalt, Ausf\u00fchrung von Befehlen und Starten von Anwendungen realisiert. Es besteht die M\u00f6glichkeit, Richtlinien festzulegen, die den Zugriff auf verf\u00fcgbare Dienste in der VM einschr\u00e4nken. Im Bild unten ist ein Beispiel f\u00fcr die Initialisierung der Interaktion zwischen zwei VMs dargestellt.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"Die Verwendung von QubesOS zur Arbeit mit Windows 7\" src=\"\/wp-content\/uploads\/2020\/02\/eb0706697196168d2d50a90e25090497.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p>So erfolgt die Arbeit in der VM ohne Nutzung des Netzwerks, was die vollst\u00e4ndige Nutzung von autonomen VMs erm\u00f6glicht, um Datenlecks zu vermeiden. Dies wird beispielsweise durch die Trennung kryptografischer Operationen (PGP\/SSH) erreicht, bei der private Schl\u00fcssel in isolierten VMs verwendet werden und deren Grenzen nicht \u00fcberschreiten.<\/p>\n<p><\/p>\n<h2>Vorlagen, Anwendung und Einmal-VMs<\/h2>\n<p><\/p>\n<p>Alle Benutzeraktivit\u00e4ten in Qubes erfolgen in virtuellen Maschinen. Das Hauptbetriebssystem wird verwendet, um deren Betrieb zu steuern und zu visualisieren. Das Betriebssystem wird zusammen mit einem grundlegenden Satz an auf Vorlagen (TemplateVM) basierenden virtuellen Maschinen installiert. Eine solche Vorlage ist eine Linux-VM, die auf einer Fedora- oder Debian-Distribution basiert und \u00fcber installierte und konfigurierte Integrationswerkzeuge sowie separate System- und Benutzerdatenpartitionen verf\u00fcgt. Die Installation und Aktualisierung von Software erfolgt \u00fcber den integrierten Paketmanager (dnf oder apt) aus den konfigurierten Repositories mit obligatorischer \u00dcberpr\u00fcfung der digitalen Signatur (GnuPG). Der Zweck dieser VMs besteht darin, Vertrauen in die darauf basierenden Anwendungs-VMs zu gew\u00e4hrleisten.<\/p>\n<p><\/p>\n<p>Die Anwendungs-VM (AppVM) verwendet beim Start einen Snapshot des Systembereichs der entsprechenden VM-Vorlage und entfernt diesen Snapshot nach dem Abschluss ohne \u00c4nderungen zu speichern. Die ben\u00f6tigten Benutzerdaten werden in einem f\u00fcr jede Anwendungs-VM einzigartigen Benutzerdatenbereich gespeichert, der im Home-Verzeichnis eingebunden wird.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"Die Verwendung von QubesOS zur Arbeit mit Windows 7\" src=\"\/wp-content\/uploads\/2020\/02\/604c4f94fdb9644b589f87104364dc20.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p>Eine n\u00fctzliche Sicherheitsma\u00dfnahme kann die Verwendung von Einmal-VMs (disposibleVM) sein. Diese VM wird beim Start auf Basis einer Vorlage erstellt und verfolgt das einzige Ziel \u2014 die Ausf\u00fchrung einer Anwendung, die nach deren Beendigung sofort wieder heruntergefahren wird. Einmal-VMs k\u00f6nnen verwendet werden, um verd\u00e4chtige Dateien zu \u00f6ffnen, deren Inhalte m\u00f6glicherweise spezifische Anwendungsanf\u00e4lligkeiten ausnutzen. Die M\u00f6glichkeit, eine Einmal-VM zu starten, ist in den Dateimanager (Nautilus) und den E-Mail-Client (Thunderbird) integriert. <\/p>\n<p><\/p>\n<p>Windows-VMs k\u00f6nnen auch zur Erstellung von Vorlagen und tempor\u00e4ren VMs verwendet werden, wobei das Benutzerprofil in einen separaten Bereich \u00fcbertragen wird. In unserem Beispiel wird diese Vorlage vom Benutzer f\u00fcr Verwaltungsaufgaben und die Installation von Anwendungen genutzt. Auf Basis der Vorlage werden mehrere Anwendungs-VMs erstellt \u2013 mit eingeschr\u00e4nktem Netzwerkzugang (Standardm\u00f6glichkeiten von sys-firewall) und ohne Netzwerkzugang \u00fcberhaupt (es wird kein virtuelles Netzwerkger\u00e4t erstellt). In diesen VMs stehen alle \u00c4nderungen und Anwendungen, die in der Vorlage installiert werden, zur Verf\u00fcgung, und selbst im Falle von Hintert\u00fcren ist kein Netzwerkzugang f\u00fcr eine Kompromittierung m\u00f6glich.<\/p>\n<p><\/p>\n<h2>Der Wettkampf um Windows<\/h2>\n<p><\/p>\n<p>Die oben beschriebenen Funktionen bilden die Grundlage von Qubes und funktionieren sehr stabil, aber die Komplikationen beginnen mit Windows. F\u00fcr die Integration von Windows muss das Set der Qubes Windows Tools (QWT) verwendet werden, das Treiber f\u00fcr die Arbeit mit Xen, den qvideo-Treiber sowie eine Reihe von Dienstprogrammen f\u00fcr den Informationsaustausch (Datei\u00fcbertragung, Zwischenablage) enth\u00e4lt. Der Installations- und Konfigurationsprozess ist auf der Projektwebseite ausf\u00fchrlich dokumentiert, daher teilen wir unsere Erfahrungen aus der Anwendung.<\/p>\n<p><\/p>\n<p>\u041e\u0441\u043d\u043e\u0432\u043d\u0443\u044e \u0441\u043b\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 \u043f\u043e \u0441\u0443\u0442\u0438 \u043e\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u0438\u0435 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043d\u043d\u043e\u0433\u043e \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u044f. \u041a\u043b\u044e\u0447\u0435\u0432\u044b\u0435 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 (QWT), \u043f\u043e \u0432\u0441\u0435\u0439 \u0432\u0438\u0434\u0438\u043c\u043e\u0441\u0442\u0438, \u043d\u0435\u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b \u0438 \u043f\u0440\u043e\u0435\u043a\u0442 \u0438\u043d\u0442\u0435\u0433\u0440\u0430\u0446\u0438\u0438 \u0441 Windows \u043d\u0430\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u0432 \u043e\u0436\u0438\u0434\u0430\u043d\u0438\u0438 \u0432\u0435\u0434\u0443\u0449\u0435\u0433\u043e \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0430. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u0432 \u043f\u0435\u0440\u0432\u0443\u044e \u043e\u0447\u0435\u0440\u0435\u0434\u044c \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u0431\u044b\u043b\u043e \u043e\u0446\u0435\u043d\u0438\u0442\u044c \u0440\u0430\u0431\u043e\u0442\u043e\u0441\u043f\u043e\u0441\u043e\u0431\u043d\u043e\u0441\u0442\u044c \u0438 \u0441\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u043f\u043e\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u043e \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u0435\u0433\u043e \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 \u043f\u0440\u0438 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e\u0441\u0442\u0438 \u0441\u0430\u043c\u043e\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u043e. \u041d\u0430\u0438\u0431\u043e\u043b\u0435\u0435 \u0441\u043b\u043e\u0436\u043d\u044b\u043c \u0434\u043b\u044f \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u0438 \u043e\u0442\u043b\u0430\u0434\u043a\u0438 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0433\u0440\u0430\u0444\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0434\u0440\u0430\u0439\u0432\u0435\u0440, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u044d\u043c\u0443\u043b\u0438\u0440\u0443\u0435\u0442 \u0432\u0438\u0434\u0435\u043e\u0430\u0434\u0430\u043f\u0442\u0435\u0440 \u0438 \u0434\u0438\u0441\u043f\u043b\u0435\u0439 \u0434\u043b\u044f \u0444\u043e\u0440\u043c\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0438\u0437\u043e\u0431\u0440\u0430\u0436\u0435\u043d\u0438\u044f \u0432 \u0440\u0430\u0437\u0434\u0435\u043b\u044f\u0435\u043c\u043e\u0439 \u043f\u0430\u043c\u044f\u0442\u0438, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044f \u043e\u0442\u043e\u0431\u0440\u0430\u0436\u0430\u0442\u044c \u0432\u0435\u0441\u044c \u0440\u0430\u0431\u043e\u0447\u0438\u0439 \u0441\u0442\u043e\u043b \u0438\u043b\u0438 \u043d\u0435\u043f\u043e\u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0435\u043d\u043d\u043e \u043e\u043a\u043d\u043e \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f \u0432 \u043e\u043a\u043d\u0435 \u0445\u043e\u0441\u0442\u043e\u0432\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b. \u0412 \u0445\u043e\u0434\u0435 \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u0440\u0430\u0431\u043e\u0442\u044b \u0434\u0440\u0430\u0439\u0432\u0435\u0440\u0430 \u043c\u044b \u0430\u0434\u0430\u043f\u0442\u0438\u0440\u043e\u0432\u0430\u043b\u0438 \u043a\u043e\u0434 \u0434\u043b\u044f \u0441\u0431\u043e\u0440\u043a\u0438 \u0432 \u043e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u0438 Linux \u0438 \u043e\u0442\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0438 \u0441\u0445\u0435\u043c\u0443 \u043e\u0442\u043b\u0430\u0434\u043a\u0438 \u043c\u0435\u0436\u0434\u0443 \u0434\u0432\u0443\u043c\u044f \u0433\u043e\u0441\u0442\u0435\u0432\u044b\u043c\u0438 Windows \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u043c\u0438. \u041d\u0430 \u044d\u0442\u0430\u043f\u0435 \u043a\u0440\u043e\u0441\u0441\u0431\u0438\u043b\u0434\u0430 \u043f\u0440\u043e\u0432\u0435\u043b\u0438 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0443\u043f\u0440\u043e\u0449\u0430\u044e\u0449\u0438\u0445 \u0434\u043b\u044f \u043d\u0430\u0441 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0439 \u0432 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u043c \u0432 \u0447\u0430\u0441\u0442\u0438 &quot;\u0442\u0438\u0445\u043e\u0439&quot; \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0438 \u0443\u0442\u0438\u043b\u0438\u0442, \u0430 \u0442\u0430\u043a\u0436\u0435 \u0443\u0441\u0442\u0440\u0430\u043d\u0438\u043b\u0438 \u043d\u0430\u0437\u043e\u0439\u043b\u0438\u0432\u0443\u044e \u0434\u0435\u0433\u0440\u0430\u0434\u0430\u0446\u0438\u044e \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u0438 \u043f\u0440\u0438 \u0434\u043b\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0439 \u0440\u0430\u0431\u043e\u0442\u0435 \u0432 \u0412\u041c. \u0420\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u0440\u0430\u0431\u043e\u0442\u044b \u043c\u044b \u043e\u0444\u043e\u0440\u043c\u0438\u043b\u0438 \u0432 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u043e\u043c <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/tabit-pro\/qwt-crossbuild\">Repository<\/a><\/noindex>, wodurch wir kurzzeitig <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/QubesOS\/qubes-issues\/issues\/5065\">inspirieren<\/a><\/noindex> den leitenden Entwickler von Qubes.<\/p>\n<p><\/p>\n<p>Der kritischste Schritt f\u00fcr die Stabilit\u00e4t des Gastsystems ist der Start von Windows. Hier kann man den vertrauten blauen Bildschirm sehen (oder auch nicht). F\u00fcr die meisten identifizierten Fehler gab es verschiedene Umgehungsm\u00f6glichkeiten \u2013 die Ablehnung von Xen-Treibern f\u00fcr Blockger\u00e4te, das Deaktivieren der Speicherbalance der VM, die Fixierung der Netzwerkeinstellungen und die Minimierung der Anzahl der Kerne. Unser Gastsystem wird auf vollst\u00e4ndig aktualisiertem Windows 7 und Windows 10 installiert und betrieben (au\u00dfer qvideo).<\/p>\n<p><\/p>\n<p>Beim Wechsel von einer physischen Umgebung in eine virtuelle Umgebung kann es zu Problemen mit der Aktivierung von Windows kommen, insbesondere wenn vorinstallierte OEM-Versionen verwendet werden. Diese Systeme nutzen eine Aktivierung, die auf Lizenzen basiert, die im UEFI des Ger\u00e4ts hinterlegt sind. F\u00fcr eine ordnungsgem\u00e4\u00dfe Aktivierung ist es notwendig, einen der ACPI-Bereiche des Host-Systems vollst\u00e4ndig in das Gastsystem zu \u00fcbertragen (SLIC-Tabelle) und einige weitere zu modifizieren, indem der Hersteller eingetragen wird. Xen erm\u00f6glicht die Anpassung des Inhalts zus\u00e4tzlicher ACPI-Tabellen, jedoch nicht der grundlegenden. Ein Patch eines \u00e4hnlichen Projekts, OpenXT, der f\u00fcr Qubes angepasst wurde, bot eine hilfreiche L\u00f6sung. Diese Korrekturen waren nicht nur f\u00fcr uns n\u00fctzlich und wurden in das Hauptrepository von Qubes sowie in die Libvirt-Bibliothek \u00fcbertragen.<\/p>\n<p><\/p>\n<p>Eindeutige M\u00e4ngel der Integrationsmittel von Windows sind das Fehlen von Audio-Unterst\u00fctzung, USB-Ger\u00e4ten und die Schwierigkeiten bei der Medienverarbeitung, da es keine Hardware-Unterst\u00fctzung f\u00fcr GPUs gibt. Dennoch steht der Nutzung von VMs f\u00fcr die Arbeit mit Office-Dokumenten nichts im Weg, und es hindert nicht an der Ausf\u00fchrung spezifischer Unternehmensanwendungen.<\/p>\n<p><\/p>\n<p>\u0422\u0440\u0435\u0431\u043e\u0432\u0430\u043d\u0438\u0435 \u043f\u0435\u0440\u0435\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f \u0432 \u0440\u0435\u0436\u0438\u043c \u0440\u0430\u0431\u043e\u0442\u044b \u0431\u0435\u0437 \u0441\u0435\u0442\u0438 \u0438\u043b\u0438 \u0441 \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u043d\u043e\u0439 \u0441\u0435\u0442\u044c\u044e \u043f\u043e\u0441\u043b\u0435 \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044f \u0448\u0430\u0431\u043b\u043e\u043d\u0430 Windows \u0412\u041c \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u043b\u043e\u0441\u044c \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0435\u043c \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0445 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0439 \u043f\u0440\u0438\u043a\u043b\u0430\u0434\u043d\u044b\u0445 \u0412\u041c, \u0430 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0438\u0437\u0431\u0438\u0440\u0430\u0442\u0435\u043b\u044c\u043d\u043e\u0433\u043e \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f \u0441\u044a\u0435\u043c\u043d\u044b\u0445 \u043d\u043e\u0441\u0438\u0442\u0435\u043b\u0435\u0439 \u0442\u0430\u043a\u0436\u0435 \u0440\u0435\u0448\u0430\u043b\u0430\u0441\u044c \u0448\u0442\u0430\u0442\u043d\u044b\u043c\u0438 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430\u043c\u0438 \u041e\u0421 \u2014 \u043f\u0440\u0438 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0438 \u043e\u043d\u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u043e\u0439 \u0412\u041c sys-usb, \u043e\u0442\u043a\u0443\u0434\u0430 \u043c\u043e\u0433\u0443\u0442 \u0431\u044b\u0442\u044c &quot;\u043f\u0440\u043e\u0431\u0440\u043e\u0448\u0435\u043d\u044b&quot; \u043a \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e\u0439 \u0412\u041c. \u0420\u0430\u0431\u043e\u0447\u0438\u0439 \u0441\u0442\u043e\u043b \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u043f\u0440\u0438\u0431\u043b\u0438\u0437\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0442\u0430\u043a.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"Die Verwendung von QubesOS zur Arbeit mit Windows 7\" src=\"\/wp-content\/uploads\/2020\/02\/ed003174a07a412071095cda51f7c2cb.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p>Die finale Version des Systems wurde von den Nutzern positiv angenommen (wie es bei einer so komplexen L\u00f6sung m\u00f6glich ist), und die integrierten Mittel des Systems erm\u00f6glichten eine Erweiterung der Nutzung auf mobile Arbeitspl\u00e4tze mit Zugriff \u00fcber VPN.<\/p>\n<p><\/p>\n<h2>Abschlie\u00dfend<\/h2>\n<p><\/p>\n<p>Die Virtualisierung insgesamt verringert die Risiken bei der Verwendung von nicht unterst\u00fctzten Windows-Systemen \u2014 sie zwingt nicht zur Sicherstellung der Kompatibilit\u00e4t mit neuer Hardware, erm\u00f6glicht den Ausschluss oder die Kontrolle des Zugriffs auf das System \u00fcber Netzwerke oder durch angeschlossene Ger\u00e4te und schafft eine Umgebung f\u00fcr den einmaligen Einsatz.<\/p>\n<p><\/p>\n<p>Das Betriebssystem Qubes basiert auf dem Konzept der Isolation durch Virtualisierung und nutzt diese sowie andere Mechanismen zur Gew\u00e4hrleistung der Sicherheit. Viele sehen in Qubes in erster Linie den Wunsch nach Anonymit\u00e4t, doch es ist ein hilfreiches System sowohl f\u00fcr Ingenieure, die oft Projekte, Infrastrukturen und Zugriffsgeheimnisse kombinieren, als auch f\u00fcr Sicherheitsforscher. Die Trennung von Anwendungen, Daten und die Formalisierung ihrer Interaktion sind grundlegende Schritte zur Bedrohungsanalyse und zum Entwurf von Schutzsystemen. Diese Trennung hilft, Informationen zu strukturieren und das Risiko menschlicher Fehler \u2014 durch Eile, M\u00fcdigkeit usw. \u2014 zu minimieren.<\/p>\n<p><\/p>\n<p>Derzeit liegt der Schwerpunkt in der Entwicklung auf der Erweiterung der Funktionalit\u00e4t von Linux-Umgebungen. Die Version 4.1, die bald ver\u00f6ffentlicht wird, basiert auf Fedora 31 und wird die aktuellen Versionen der Schl\u00fcsselkomponenten Xen und Libvirt enthalten. Es ist erw\u00e4hnenswert, dass Qubes von Fachleuten im Bereich der Informationssicherheit entwickelt wird, die stets schnell Updates bereitstellen, sobald neue Bedrohungen oder Fehler auftauchen.<\/p>\n<p><\/p>\n<h2>Nachwort<\/h2>\n<p><\/p>\n<p>Eine unserer entwickelten experimentellen Funktionen erm\u00f6glicht die Erstellung von VMs mit Gastzugang zur GPU basierend auf der Intel GVT-g Technologie. Dies er\u00f6ffnet die M\u00f6glichkeit, die F\u00e4higkeiten der Grafikkarte zu nutzen und den Anwendungsbereich des Systems erheblich zu erweitern. Zum Zeitpunkt der Erstellung dieses Artikels funktioniert diese Funktionalit\u00e4t f\u00fcr Testversionen von Qubes 4.1 und ist verf\u00fcgbar auf <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/tabit-pro\/tabit-qubes-repo\">github<\/a><\/noindex>.<\/p>\n<p>Quelle: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/488234\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041d\u0430 \u0425\u0430\u0431\u0440\u0435 \u043d\u0435 \u0442\u0430\u043a \u043c\u043d\u043e\u0433\u043e \u0441\u0442\u0430\u0442\u0435\u0439, \u043f\u043e\u0441\u0432\u044f\u0449\u0435\u043d\u043d\u044b\u0445 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 Qubes, \u0430 \u0442\u0435, \u0447\u0442\u043e \u044f \u0432\u0438\u0434\u0435\u043b \u043c\u0430\u043b\u043e \u043e\u043f\u0438\u0441\u044b\u0432\u0430\u044e\u0442 \u043e\u043f\u044b\u0442 \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u044f. \u041f\u043e\u0434 \u043a\u0430\u0442\u043e\u043c \u043d\u0430\u0434\u0435\u044e\u0441\u044c \u044d\u0442\u043e \u0438\u0441\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u043d\u0430 \u043f\u0440\u0438\u043c\u0435\u0440\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f Qubes \u0432 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430 \u0437\u0430\u0449\u0438\u0442\u044b (\u043e\u0442) \u0441\u0440\u0435\u0434\u044b Windows \u0438, \u043f\u043e\u043f\u0443\u0442\u043d\u043e, \u043e\u0446\u0435\u043d\u0438\u0442\u044c \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u043e \u0440\u0443\u0441\u0441\u043a\u043e\u0433\u043e\u0432\u043e\u0440\u044f\u0449\u0438\u0445 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b. \u041f\u043e\u0447\u0435\u043c\u0443 Qubes? \u0418\u0441\u0442\u043e\u0440\u0438\u044f \u0441 \u043e\u043a\u043e\u043d\u0447\u0430\u043d\u0438\u0435\u043c \u0442\u0435\u0445\u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 Windows 7 \u0438 \u043f\u043e\u0432\u044b\u0448\u0430\u044e\u0449\u0430\u044f\u0441\u044f \u0442\u0440\u0435\u0432\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u043f\u0440\u0438\u0432\u0435\u043b\u0430 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":41812,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-41811","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 4.9.10 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u041d\u0430 \u0425\u0430\u0431\u0440\u0435 \u043d\u0435 \u0442\u0430\u043a \u043c\u043d\u043e\u0433\u043e \u0441\u0442\u0430\u0442\u0435\u0439, \u043f\u043e\u0441\u0432\u044f\u0449\u0435\u043d\u043d\u044b\u0445 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 Qubes, \u0430 \u0442\u0435, \u0447\u0442\u043e \u044f \u0432\u0438\u0434\u0435\u043b \u043c\u0430\u043b\u043e \u043e\u043f\u0438\u0441\u044b\u0432\u0430\u044e\u0442 \u043e\u043f\u044b\u0442 \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u044f. \u041f\u043e\u0434 \u043a\u0430\u0442\u043e\u043c \u043d\u0430\u0434\u0435\u044e\u0441\u044c \u044d\u0442\u043e \u0438\u0441\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u043d\u0430 \u043f\u0440\u0438\u043c\u0435\u0440\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f Qubes \u0432 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430 \u0437\u0430\u0449\u0438\u0442\u044b (\u043e\u0442) \u0441\u0440\u0435\u0434\u044b Windows \u0438, \u043f\u043e\u043f\u0443\u0442\u043d\u043e, \u043e\u0446\u0435\u043d\u0438\u0442\u044c \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u043e \u0440\u0443\u0441\u0441\u043a\u043e\u0433\u043e\u0432\u043e\u0440\u044f\u0449\u0438\u0445 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b. \u041f\u043e\u0447\u0435\u043c\u0443 Qubes? \u0418\u0441\u0442\u043e\u0440\u0438\u044f \u0441 \u043e\u043a\u043e\u043d\u0447\u0430\u043d\u0438\u0435\u043c \u0442\u0435\u0445\u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 Windows 7 \u0438 \u043f\u043e\u0432\u044b\u0448\u0430\u044e\u0449\u0430\u044f\u0441\u044f \u0442\u0440\u0435\u0432\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u043f\u0440\u0438\u0432\u0435\u043b\u0430\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/de\/blog\/ispolzovanie-qubesos-dlya-raboty-s-windows-7\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 4.9.10\" \/>\n\t\t<meta property=\"og:locale\" content=\"de_DE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0418\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 QubesOS \u0434\u043b\u044f \u0440\u0430\u0431\u043e\u0442\u044b \u0441 Windows 7 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u041d\u0430 \u0425\u0430\u0431\u0440\u0435 \u043d\u0435 \u0442\u0430\u043a \u043c\u043d\u043e\u0433\u043e \u0441\u0442\u0430\u0442\u0435\u0439, \u043f\u043e\u0441\u0432\u044f\u0449\u0435\u043d\u043d\u044b\u0445 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 Qubes, \u0430 \u0442\u0435, \u0447\u0442\u043e \u044f \u0432\u0438\u0434\u0435\u043b \u043c\u0430\u043b\u043e \u043e\u043f\u0438\u0441\u044b\u0432\u0430\u044e\u0442 \u043e\u043f\u044b\u0442 \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u044f. \u041f\u043e\u0434 \u043a\u0430\u0442\u043e\u043c \u043d\u0430\u0434\u0435\u044e\u0441\u044c \u044d\u0442\u043e \u0438\u0441\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u043d\u0430 \u043f\u0440\u0438\u043c\u0435\u0440\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f Qubes \u0432 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430 \u0437\u0430\u0449\u0438\u0442\u044b (\u043e\u0442) \u0441\u0440\u0435\u0434\u044b Windows \u0438, \u043f\u043e\u043f\u0443\u0442\u043d\u043e, \u043e\u0446\u0435\u043d\u0438\u0442\u044c \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u043e \u0440\u0443\u0441\u0441\u043a\u043e\u0433\u043e\u0432\u043e\u0440\u044f\u0449\u0438\u0445 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b. \u041f\u043e\u0447\u0435\u043c\u0443 Qubes? \u0418\u0441\u0442\u043e\u0440\u0438\u044f \u0441 \u043e\u043a\u043e\u043d\u0447\u0430\u043d\u0438\u0435\u043c \u0442\u0435\u0445\u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 Windows 7 \u0438 \u043f\u043e\u0432\u044b\u0448\u0430\u044e\u0449\u0430\u044f\u0441\u044f \u0442\u0440\u0435\u0432\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u043f\u0440\u0438\u0432\u0435\u043b\u0430\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/de\/blog\/ispolzovanie-qubesos-dlya-raboty-s-windows-7\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-02-16T17:45:57+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-02-16T17:45:57+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47 Nutzung von QubesOS zur Arbeit mit Windows 7 | ProHoster","description":"Es gibt nicht viele Artikel \u00fcber das Betriebssystem Qubes auf Habr\u00e9, und die wenigen, die ich gesehen habe, beschreiben kaum Erfahrungen. Ich hoffe, dies unter dem Strich zu verbessern, indem ich das Beispiel von Qubes als Schutzmittel (gegen) Windows erl\u00e4utere und zudem die Anzahl der russischsprachigen Benutzer dieses Systems einsch\u00e4tze. Warum Qubes? Die Geschichte der Beendigung des Supports f\u00fcr Windows 7 und die wachsende Besorgnis der Benutzer f\u00fchrten","canonical_url":"https:\/\/prohoster.info\/de\/blog\/ispolzovanie-qubesos-dlya-raboty-s-windows-7","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0418\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 QubesOS \u0434\u043b\u044f \u0440\u0430\u0431\u043e\u0442\u044b \u0441 Windows 7 | ProHoster","og:description":"\u041d\u0430 \u0425\u0430\u0431\u0440\u0435 \u043d\u0435 \u0442\u0430\u043a \u043c\u043d\u043e\u0433\u043e \u0441\u0442\u0430\u0442\u0435\u0439, \u043f\u043e\u0441\u0432\u044f\u0449\u0435\u043d\u043d\u044b\u0445 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 Qubes, \u0430 \u0442\u0435, \u0447\u0442\u043e \u044f \u0432\u0438\u0434\u0435\u043b \u043c\u0430\u043b\u043e \u043e\u043f\u0438\u0441\u044b\u0432\u0430\u044e\u0442 \u043e\u043f\u044b\u0442 \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u044f. \u041f\u043e\u0434 \u043a\u0430\u0442\u043e\u043c \u043d\u0430\u0434\u0435\u044e\u0441\u044c \u044d\u0442\u043e \u0438\u0441\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u043d\u0430 \u043f\u0440\u0438\u043c\u0435\u0440\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f Qubes \u0432 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430 \u0437\u0430\u0449\u0438\u0442\u044b (\u043e\u0442) \u0441\u0440\u0435\u0434\u044b Windows \u0438, \u043f\u043e\u043f\u0443\u0442\u043d\u043e, \u043e\u0446\u0435\u043d\u0438\u0442\u044c \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u043e \u0440\u0443\u0441\u0441\u043a\u043e\u0433\u043e\u0432\u043e\u0440\u044f\u0449\u0438\u0445 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b. \u041f\u043e\u0447\u0435\u043c\u0443 Qubes? \u0418\u0441\u0442\u043e\u0440\u0438\u044f \u0441 \u043e\u043a\u043e\u043d\u0447\u0430\u043d\u0438\u0435\u043c \u0442\u0435\u0445\u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 Windows 7 \u0438 \u043f\u043e\u0432\u044b\u0448\u0430\u044e\u0449\u0430\u044f\u0441\u044f \u0442\u0440\u0435\u0432\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u043f\u0440\u0438\u0432\u0435\u043b\u0430","og:url":"https:\/\/prohoster.info\/de\/blog\/ispolzovanie-qubesos-dlya-raboty-s-windows-7","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-02-16T17:45:57+00:00","article:modified_time":"2020-02-16T17:45:57+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"41811","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 00:10:22","updated":"2022-10-05 20:31:01"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/41811","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=41811"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/41811\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/41812"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=41811"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=41811"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=41811"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}