这个问题有两个方法：

　　A：当然是关闭那些不需要的功能

　　B：错开低优先级应用的时间，例如在linux下，输入sleep $[ $RANDOM / 32 ]，这个命令会在一个随机的秒数内暂停运行程序，这个随机的秒数在0-1023秒之内。如果系统没有提供随机休眠的话，可以手工设置虚拟机的任务开始时间。

　　2、文件共享

　　很多虚拟机软件支持在宿主机和虚拟机之间的无缝文件共享，这样带来了极大的方便，也引入了安全风险。这样虚拟机就有机会访问宿主机，甚至对共享的文件进行操作。即使没有共享目录，被激活的文件也有机会跑到虚拟机的环境之外，这个方便的口子可以被利用来攻击。除非有业务需要，明确要求文件共享，否则禁用文件共享功能。

　　3、时间同步

　　计算机的系统时钟是出了名的不准确，这还是在正常的情况下，如果BIOS或者电源出了问题，那计算机的时间就更不靠谱了。在虚拟机环境下，这个问题更严重，因为他们缺省都是依赖于宿主机的时钟，时钟的不准确性会导致任务的提前或滞后，比如我们限制周六到周日这两天，某服务关闭，由于时间的重大差异，可能会造成业务中断。同时日志也充满了未知的不确定，你根本无法从日志上得出事件的真实事件。解决他们的办法是配置同步时间服务器，这个服务器应该离你的网络很近。

　　4、操作系统安全加固

　　对操作系统进行各项安全的加固，就像它是一个物理机一样。这不是本文讨论的重点，网上有很多checklist可供参考。