问与受损害的Windows机器共享文件

EN

如果机器不受信任，则不应连接到网络。如果您知道它上可能有恶意软件，并且不确定实际的恶意软件，那么将它连接到网络可能会向攻击者打开未知的漏洞:如果它可以通过打开一个与流氓站点的连接并让攻击者在您的网络中运行而充当中继，怎么办？如果它包含隐藏在常用名称下的rootkit，该怎么办？

如果您只需要提取有限数量的文件，一种可能的方法是通过一个干净的框：

• 用尽可能少的软件安装一台机器，但要持有你能安装的最好的防恶意软件。
• 从刚格式化的可移动媒体上的可能受损计算机中解压要使用的文件。
• 将该媒体安装在干净的盒子上，并控制没有检测到已知的恶意软件--当然，如果检测到了什么，那么干净的盒子就应该立即完全擦除，从头开始重新安装。

从那时起，您不能确定媒体不包含有害的内容，但至少您已经尽了最大努力检测它。你必须在未被发现的恶意软件的风险(如果你在干净的盒子上使用良好的信誉工具的话应该很低)、提取的文件的价值和网络上其他元素的敏感性(只有你hollidays的照片或核武器代码？)之间取得平衡。好的老风险/收益平衡..。