<table cellspacing="0" cellpadding="0" border="0" ><tr><td valign="top" style="font: inherit;">I think one can still use VBoxManage.exe to attach another disk, change the settings etc.<BR><BR>--- On <B>Thu, 12/9/10, Alexey Eromenko <I><al4321@gmail.com></I></B> wrote:<BR>
<BLOCKQUOTE style="PADDING-LEFT: 5px; MARGIN-LEFT: 5px; BORDER-LEFT: rgb(16,16,255) 2px solid"><BR>From: Alexey Eromenko <al4321@gmail.com><BR>Subject: Re: [vbox-dev] how to shutdown VBox open APIs?<BR>To: vbox-dev@virtualbox.org<BR>Date: Thursday, December 9, 2010, 10:27 AM<BR><BR>
<DIV class=plainMail>On Thu, Dec 9, 2010 at 8:19 PM, Huihong Luo <<A href="http://us.mc343.mail.yahoo.com/mc/compose?to=huisinro@yahoo.com" ymailto="mailto:huisinro@yahoo.com">huisinro@yahoo.com</A>> wrote:<BR>><BR>> We got more and more users to request how to deliver a vm whose configuration cannot be modified in any way.<BR>><BR>> VBox is so powerful in its APIs, which is a very good feature compared to other vm software. However, this feature makes it very difficult to prevent people from chaning the vm settings, etc. Any thoughts on this?<BR>><BR>> VBox uses across process COM communications, so need a way to only allow internal components to use those APIs, but disallow external programs to use it. Even this is done, a hacker can easily hook a DLL's exports, and change the code.<BR>><BR>> For example, even if a VDI disk is encrypted, I can easily hook VBoxDDU.dll to dump its raw content, and bypass the
 encryption.<BR><BR>Use OVF -- it is a read-only format... better yet is to burn OVFs on CD-ROM.<BR>OVF can't be changed by mistake.<BR>Snapshots are read-only too. Once you have a snapshot it's settings<BR>can't be changed.<BR><BR>--<BR>-Alexey Eromenko "Technologov"<BR><BR>_______________________________________________<BR>vbox-dev mailing list<BR><A href="http://us.mc343.mail.yahoo.com/mc/compose?to=vbox-dev@virtualbox.org" ymailto="mailto:vbox-dev@virtualbox.org">vbox-dev@virtualbox.org</A><BR><A href="http://vbox.innotek.de/mailman/listinfo/vbox-dev" target=_blank>http://vbox.innotek.de/mailman/listinfo/vbox-dev</A><BR></DIV></BLOCKQUOTE></td></tr></table>