盡管云技術正在不斷普及，但仍有大量工作負載以虛擬服務器作為載體。

　　當下云服務領域的對抗可謂激戰正酣，但傳統陣地上的競爭亦在持續當中，虛擬化正是其中最為典型的代表。微軟首先發難，即將發布新版本Windows Server(2016)以及下一代Hyper-V Server。

[[170138]]

　　下面來看其中的各項全新或者經過改進的功能：

　　分立設備分配(簡稱DDA)。允許用戶在PC當中接入部分PCIe設備，并將其直接交付虛擬機使用。這項性能強化機制允許各虛擬機直接訪問PCI設備，即繞過虛擬化堆棧。與該功能相關的兩大關鍵性PCI設備類型包括GPU與NVMe SSD控制器。

　　主機資源保護: 有時候，虛擬機之間會為了自身順暢運行而拒絕彼此共享資源。而在這一新功能的支持下，各虛擬機將僅能使用自身被分配到的資源額度。如果某套虛擬機被發現擅自占用大量資源，則其資源配額會進行下調以防止其影響其它虛擬機性能。

　　虛擬網絡適配器與虛擬機內存的“熱”變更: 這些功能允許大家隨意添加或者移除適配器(僅適用于Gen 2虛擬機)，而無需進行關閉以及重啟。另外，大家也可以隨意對尚未啟用的動態內存進行調整(同時適用于Gen 1與Gen 2虛擬機)。

　　嵌套虛擬化: 允許大家在子虛擬機內運行Hyper-V，從而將其作為主機服務器使用。如此一來，大家將能夠在一套Hyper-V Server之上運行Hyper-V Server，從而進行開發、測試與培訓工作——不過目前還很難想象其可用于生產環境。

　　生產型虛擬機檢查點: 與快照功能類似，上代版本中的檢查點能夠為虛擬機的當前狀態保存快照，從而用于開發/測試恢復。不過這些“標準”檢查點并未使用分卷影印服務(簡稱VSS)，因為并不適合作為生產環境下的備份用途。新的生產型檢查點結合了VSS，因此完全能夠適應生產環境的實際要求。

　　虛擬TPM與屏蔽虛擬機：虛擬受信平臺模塊(簡稱TPM)允許大家利用微軟的BitLocker技術進行虛擬機加密，其具體方式與使用物理TPM保護物理驅動器一樣。屏蔽虛擬機同樣利用虛擬TPM由BitLocker(或者其它加密工具)實現加密。在這兩類場景下，虛擬機能夠利用TPM預防惡意人士對設備的訪問。

　　PowerShell Direct: 允許大家以遠程方式管理運行在Windows 10或者Windows Server 2016之上的虛擬機。大家可經由VMBus利用PowerShell命令進行操控，而無需親手對主機或者虛擬機進行網絡配置或者遠程管理設置。這項新功能相信會受到PowerShell腳本愛好者們的支持。