Сап, софтач.
Дело в том, что есть один линукс, и он заебал.
Сейчас комп юзается в дуалОС конфигурации (не путать с мультибутом), т.е. в виртуальной машине стоит зондОС, которой отдана видеокарта. Там я игораю в игоры и запускаю софт, которого нет под линукс. Само собой, там не хранятся приватные данные, никогда не вводятся секьюрные пароли и т.д.
И вот недавно я пришел к мысли, что в линуксе у меня запущен браузер, мессенджер, ну и аудио-видеоплеер иногда. Весь раковый софт уровня тимвьювера и скайпа одинхрен вынесен в винду, потому что городить контейнеры при наличии помойной виртуалки мне лень.
Соответственно есть желание поставить зондОС на железо, т.к. дуалОС конфигурация таки доставляет ряд неудобств на хосте встройка вместо видеокарты, нужно постоянно свитчиться в окно с RDP либо щелкать входы монитора и прожимать хоткеи для переключения клавы и мыши.
Проблема очевидна - зонды. Отсюда вопрос: есть ли надежные средства изоляции для зондОС на уровне ring0, как от зондов MS, так и от не уважающего прайваси говнософта? Полноценная виртуализация не шибко устраивает из-за большого оверхеда и сопутствующих проблем. Детские игрушки уровня sandboxie вызывают смех. Спермёрка старая и дурацкая, зонды 8 ~= зонды 10.
Пик самхау релейтед.