Microsoft Hyper-V可方便用于任何Windows 10桌面，IT管理員可以使用它創(chuàng)建實驗室環(huán)境，用于在將應用程序、操作系統(tǒng)更新和補丁投入生產(chǎn)環(huán)境之前對其進行測試。

配置Hyper-V的過程既快速又簡單，它允許IT管理員直接在工作站上創(chuàng)建虛擬機。使用這種方法，管理員不必費心設置完整的無線更新環(huán)境和投資額外的硬件。

現(xiàn)在，大多數(shù)系統(tǒng)管理員都擁有足夠強大的工作站或筆記本電腦來運行多個VM。在過去，當運行多個VM時，磁盤速度帶來真正的問題，但現(xiàn)在，隨著功能相當強大的非易失性內(nèi)存快速(NVMe) SSD可用，這不再是問題。

[[438823]]

運行Hyper-V實驗室的要求

以下是在設備上運行 Hyper-V 的要求：

• Windows 10企業(yè)版、專業(yè)版或教育版;
• 具有二級地址轉(zhuǎn)換的64位處理器;
• CPU支持VM監(jiān)控模式擴展-英特爾CPU上的VT-c;
• 最少4GB內(nèi)存。

如果IT管理員計劃在桌面上運行多個VM，則應考慮使用至少具有四個內(nèi)核的CPU和一個NVMe SSD。

網(wǎng)絡配置選項

Hyper-V支持多種網(wǎng)絡配置。Hyper-V VM必須連接到虛擬交換機。這些虛擬交換機具有三種變體。

(1) 外部

外部交換機意味著流量將通過VM的網(wǎng)絡適配器傳遞到設備的網(wǎng)絡。這意味著VM將從相同的動態(tài)主機配置協(xié)議獲得IP地址，并且端點可以訪問網(wǎng)絡和域上的所有其他設備。

(2) 內(nèi)部

內(nèi)部交換機將為虛擬機創(chuàng)建一個新的IP地址，并且它們只能聯(lián)系交換機和設備上的其他虛擬機。VM無法連接到它所在設備之外的任何東西。

(3) 專有

專有交換機與內(nèi)部相同，只是不能聯(lián)系本地設備。因此，IT管理員無法使用個人設置通過網(wǎng)絡共享其設備中的文件。也沒有連接到互聯(lián)網(wǎng)。

Hyper-V實驗室設置教程

本視頻將介紹在桌面上配置和設置Hyper-V的步驟。正如視頻所指出的，此過程必須始終從一項基本操作開始。該過程是使用以下PowerShell命令在客戶端設備上啟用Hyper-V：

Enable-WindowsOptionalFeature -Online -FeatureName Microsoft-Hyper-V -All 

通過Hyper-V虛擬機增強IT管理安全性

Hyper-V也是增強IT環(huán)境安全性的理想工具。有些用戶和IT管理員可能會使用一臺筆記本電腦處理商業(yè)和個人任務，這可能很危險。

想象一下，計算機上的虛擬專用網(wǎng)向服務器網(wǎng)絡開放，用于系統(tǒng)管理，同時，筆記本電腦上有可用的私有應用程序，例如WhatsApp和Discord。如果家庭成員通過WhatsApp給你發(fā)送一個無害的鏈接，但是當你在筆記本電腦上打開該鏈接時，計算機卻被感染惡意軟件，該怎么辦?由于使用的是虛擬專用網(wǎng)，該惡意軟件現(xiàn)在也可以訪問服務器環(huán)境。在IT管理員知道之前，勒索軟件將開始加密服務器。

這種情況曾經(jīng)在企業(yè)和其他組織中發(fā)生過，而且還會再次發(fā)生。IT管理員是勒索軟件制造者特別好的目標。但通過Hyper-V，IT管理員可以讓勒索軟件和其他惡意行為者更難發(fā)起攻擊。

處理此問題的方法是通過VM拆分工作和私有任務和數(shù)據(jù)。IT管理員可以創(chuàng)建一個VM，它無法訪問社交網(wǎng)站上的個人應用程序和帳戶。如果筆記本電腦感染了病毒，則很難感染企業(yè)網(wǎng)絡，因為它們在虛擬機中工作。這是個人任務和公司之間的額外跳躍，可提供額外的安全性。