qubesos/qvm-create-windows-qubeQubes OS에서 새로운 Windows qubes를 빠르고, 쉽고, 안전하게 실행하세요.
새 Windows 퀴브를 빠르고 쉽고 안전하게 구동합니다
Qvm-Create-Windows-Qube는 새 Windows 퀴브를 Qubes Windows Tools (QWT) 드라이버와 함께 자동으로 신속하고 편리하게 설치하는 도구입니다. 공식적으로 Windows 7, 8.1, 10 및 Windows Server 2008 R2, 2012 R2, 2016, 2019를 지원합니다.
이 프로젝트는 정확성, 보안, 그리고 전체 과정에서 Windows를 신뢰할 수 없는 게스트 운영 체제로 취급하는 것을 강조합니다. 설치 과정은 100% 에어 갭(Air Gap) 방식으로 진행되며, 추가 프라이버시를 위해 완성된 Windows 퀴브에 선택적 Whonix 통합을 제공합니다. 이러한 목표를 최대한 적은 코드 라인으로 달성하여 단순성과 미니멀리즘을 보장하는 것이 핵심입니다.
또한 Chocolatey를 사용하여 Firefox, Office 365, Notepad++, Visual Studio 등을 포함한 패키지를 자동으로 설치하는 기능과 같은 여러 편의 기능을 제공하여 새 환경에서 신속하게 작업을 시작할 수 있습니다.
다음에서 소개됨: Hacker News | Hacker News 메인 페이지 상위 10위, Show HN 부문 1위를 자랑스럽게 기록
install.sh를 Dom0로 복사합니다:
qvm-run -p --filter-escape-chars --no-color-output <name_of_qube_script_is_located_on> "cat '/home/user/Downloads/install.sh'" > install.shinstall.sh 코드를 검토하여 무결성을 확인합니다
qvm-run은 출력이 파일일 때 기본적으로 이 기능을 비활성화합니다.chmod +x install.sh && ./install.sh를 실행합니다
TemplateVM인 fedora-XX에 패키지를 설치합니다/usr/bin/qvm-create-windows-qube 코드를 검토합니다Qvm-Create-Windows-Qube를 업데이트하려면 먼저 Dom0에서 다음 명령을 실행하여 windows-mgmt VM과 메인 프로그램을 삭제하세요:
qvm-remove -f windows-mgmt && sudo rm /usr/bin/qvm-create-windows-qube
마지막으로 위의 설치 단계를 따라 재설치합니다.
이 작업은 이미 다운로드된 모든 Windows ISO도 삭제합니다. Microsoft가 Windows ISO를 업데이트한 경우(따라서 다시 다운로드해야 하는 경우)에는 이것이 바람직할 수 있습니다. 그러나 Windows ISO를 다시 다운로드하지 않으려면 windows-mgmt VM의 /home/user/qvm-create-windows-qube/windows/isos로 이동하여 그 내용을 다른 (가급적 Disposable) 퀴브로 복사하세요. 재설치가 완료되면 해당 ISO를 windows-mgmt의 위 디렉터리로 다시 복사합니다.
Usage: qvm-create-windows-qube [options] -i -a -h, --help -c, --count Number of Windows qubes with given basename desired -t, --template Make this qube a TemplateVM instead of a StandaloneVM -n, --netvm NetVM for Windows to use -s, --seamless Enable seamless mode persistently across reboots -o, --optimize Optimize Windows by disabling unnecessary functionality for a qube -y, --spyless Configure Windows telemetry settings to respect privacy -w, --whonix Apply Whonix recommended settings for a Windows-Whonix-Workstation -p, --packages Comma-separated list of packages to pre-install (see available packages at: https://chocolatey.org/packages) -P, --pool LVM storage pool to install Windows on (https://www.qubes-os.org/doc/secondary-storage/) -i, --iso Windows media to automatically install and setup -a, --answer-file Settings for Windows installation
### Windows ISO 다운로드
Mido(`mido.sh`)는 안전한 Microsoft Windows 다운로더(Unix용)로, [Rufus](https://github.com/pbatard/rufus)의 [Fido](https://github.com/pbatard/Fido)에서 영감을 받았습니다. Microsoft가 [게이트 다운로드 웹 인터페이스](https://www.microsoft.com/en-us/software-download/windows10ISO) 뒤에 두고 있는 일부 Windows ISO의 다운로드 과정을 자동화할 수 있습니다. Mido는 견고하며 공식 Microsoft 서버에서 Qvm-Create-Windows-Qube에서 사용할 Windows ISO를 안전하게 다운로드합니다. 이 스크립트는 `windows-mgmt`의 `/home/user/qvm-create-windows-qube/windows/isos/mido.sh`에서 찾을 수 있습니다.
`windows-mgmt`는 네트워크에서 에어 갭(air gapped)되어 있습니다. 즉, 안전하게 다운로드를 수행하려면 `mido.sh` 스크립트를 다른 (일회용) 큐브(qube)로 복사한 다음 새로 다운로드한 ISO를 `windows-mgmt`로 전송하여 `/home/user/qvm-create-windows-qube/windows/isos` 디렉토리에 넣어야 합니다. 또는 `windows-mgmt`에 일시적으로 네트워크 접근 권한을 부여할 수도 있지만, 보안상 이유로 권장되지 않습니다.
일단 생성된 Windows ISO는 나중에 사용하기 위해 `/home/user/qvm-create-windows-qube/windows/out`에 캐시됩니다. Mido로 업데이트된 ISO를 다운로드한 경우, 앞서 언급한 캐시 디렉토리에서 동일한 ISO를 제거해야 합니다. 그러면 업데이트된 ISO로 캐시가 재생성됩니다.
고급 사용자를 위한 참고 사항: Qvm-Create-Windows-Qube는 모든 Windows ISO와 함께 작동할 수 있는 일반적인 방식으로 ISO를 처리합니다. 사용하려는 자체 Windows ISO가 있다면, 가장 가까운 응답 파일(특히 `/IMAGE/NAME` 키)을 약간만 조정하면 작동할 가능성이 높습니다. ISO 내부의 `install.wim`을 `wiminfo` 명령(Fedora에서는 `wimlib-utils`, Debian에서는 `wimtools`로 패키징됨)을 사용하여 파싱하거나 Windows ADK를 사용하여 Windows 내에서 유효한 `/IMAGE/NAME` 값을 얻을 수 있습니다.
### Windows VM 생성
**중요:** 아래의 [Qubes Windows Tools 알려진 문제](https://github.com/ElliotKillick/qvm-create-windows-qube#qubes-windows-tools-known-issues) 섹션을 먼저 읽어 작은 업스트림 문제를 확인하시기 바랍니다.
#### Windows 10
*[동영상 데모](https://www.youtube.com/watch?v=cCi2MOUwS_Q)*
`qvm-create-windows-qube -n sys-firewall -oyp firefox,notepadplusplus,office365proplus -i win10x64.iso -a win10x64-pro.xml work-win10`
`qvm-create-windows-qube -n sys-firewall -oyp steam -i win10x64.iso -a win10x64-pro.xml game-console`
#### Windows Server 2019
`qvm-create-windows-qube -n sys-firewall -oy -i win2019-eval.iso -a win2019-datacenter-eval.xml fs-win2019`
#### Windows 10 Enterprise LTSC
- Microsoft에서 공식 제공하는 Windows 10의 보다 안정적이고 축소되었으며 안전하고 비공개적인 버전
- 이 Windows 10 버전은 Windows 보안 및 개인정보 보호에서 최고를 원하는 사용자에게 권장됩니다.
`qvm-create-windows-qube -n sys-firewall -oyp firefox,notepadplusplus,office365proplus -i win10x64-enterprise-ltsc-eval.iso -a win10x64-enterprise-ltsc-eval.xml work-win10`
`qvm-create-windows-qube -n sys-whonix -oyw -i win10x64-enterprise-ltsc-eval.iso -a win10x64-enterprise-ltsc-eval.xml anon-win10`
#### Windows 7
- Windows 7은 Microsoft에서 [더 이상 지원되지 않으므로](https://github.com/ElliotKillick/qvm-create-windows-qube#advisories) 권장되지 않지만, Qubes Windows Tools의 Qubes GUI 드라이버가 원활한 창 통합이나 동적 크기 조정이 필요한 경우 지원하는 유일한 데스크탑 OS입니다.
*[동영상 데모](https://www.youtube.com/watch?v=duUM1VLrXIQ)*
`qvm-create-windows-qube -n sys-firewall -soyp firefox,notepadplusplus,office365proplus -i win7x64-ultimate.iso -a win7x64-ultimate.xml work-win7`
## 보안
Qvm-Create-Windows-Qube는 [Qubes](https://www.qubes-os.org)의 기준에 따라 "합리적으로 안전"합니다.