Стенд
win10-hardened-lab
Защищённая изолированная Windows 10 в VirtualBox: весь DNS принудительно через Cloudflare DoH, открытый DNS заблокирован, каналы хост-гость закрыты.
VirtualBoxPowerShellcloudflaredWindows
Роль
Проектирование стенда, скрипты, проверка изоляции.
Как устроено
Разрешение имён идёт только через локальный резолвер и cloudflared по DoH до Cloudflare. Открытый DNS заблокирован, входящие в гостевую систему запрещены, LLMNR, mDNS и SMBv1 выключены.
Со стороны хоста
Закрыты общий буфер обмена, перетаскивание файлов, общие папки, проброс USB, звук и удалённый рабочий стол.