Hyper V este sistemul oficial de virtualizare disponibil pentru computerele cu Windows 10. Vă vom spune cum să începeți acest proces și cum să lucrați cu el în continuare.

Unii utilizatori trebuie să lucreze în mai multe sisteme de operare simultan. Uneori acest lucru se întâmplă, atât din cauza testării unui produs nou în domeniul software, cât și din alte motive. În orice caz, este mai bine ca utilizatorul să folosească metoda de creare a mașinii virtuale. De exemplu, folosind tehnologia Hyper V în Windows 10. În acest fel, este posibilă alocarea în avans a unui spațiu pe disc și a altor resurse computerizate noului sistem. Această tehnologie vă permite să lăsați structura fișierului neschimbată. Adică, discul în sine nu este împărțit în subsecțiuni mai mici.

De ce aveți nevoie pentru a utiliza Hyper V Windows 10

Microsoft a dezvoltat acest hypervisor ca o componentă suplimentară pentru noul său sistem de operare. Dar utilizarea sa este posibilă numai pe versiunile pe 64 de biți în ediții precum Corporate și Professional. Parametrii hardware specifici ai echipamentului utilizatorului sunt de asemenea importanți:

• RAM minim 4 GB;
• Suport procesor pentru paginarea imbricată cu tehnologie SLAT;
• Spațiu pe disc în conformitate cu cerințele sistemului instalat.

Puteți verifica echipamentul dumneavoastră pentru conformitatea cu astfel de cerințe atunci când încărcați BIOS-ul.

Este important ca acest mecanism să fie preinstalat în toate versiunile și toate versiunile de Windows 10, așa că, din păcate, nu îl puteți descărca separat, ca element sau program. Cu toate acestea, dacă nu ați îndepărtat intenționat instrumentul, atunci cu siguranță îl aveți și, prin urmare, trebuie doar să învățați cum să îl utilizați.

Nu puteți descărca separat această componentă, deoarece este preinstalată pe sistemul respectiv. Îl poți activa doar.

Cum să activați Hyper V

Acest lucru se poate face folosind o interfață grafică și alte metode. Deschideți Panoul de control și căutați Programe și caracteristici. Deschideți ramura de program corespunzătoare și bifați componentele necesare. După ce sistemul găsește și instalează aplicațiile și utilitățile necesare, va necesita o repornire. După aceasta, Hyper V Windows 10 va deveni disponibil pentru muncă. Metodele alternative sunt luate în considerare folosind linia de comandă sau instrumentul de implementare a imaginii sistemului DISM.

Dacă rulați un sistem de operare HOME licențiat, puteți încerca și să creați o mașină virtuală folosind o aplicație de la Oracle. Program

Hyper-V în Windows 10 - testarea în siguranță a programelor noi, lansarea și depanarea celor vechi, testarea sistemelor de operare alternative.

Orice birou poate fi mai organizat. Și tot ce aveți nevoie pentru aceasta este caracteristica Windows 10 - Hyper-V. Acolo unde altădată spațiile de lucru erau aglomerate cu computere zgomotoase, care consumau energie și generatoare de căldură de toate formele și dimensiunile, acum sunt folosite computerele virtuale.

Hyper-V aduce capabilități de virtualizare pentru edițiile desktop și enterprise ale Windows 10 Pro, iar la nivel de producție, edițiile Windows Server folosesc un hypervisor. Dacă aveți nevoie de un computer pentru testare, puteți construi unul în doar câteva clicuri. Dacă nu ați folosit niciodată Hyper-V, Windows 10 va avea o surpriză plăcută.

Beneficiile virtualizării sunt semnificative. Luați în considerare aceste scenarii:

 Trebuie să evaluați un nou program fără riscul de a vă distruge sistemul de lucru.

 Instruiți în mod regulat utilizatorii sau demonstrați capacitățile unui program sau serviciu și aveți nevoie de un mediu demonstrativ care poate fi apoi resetat la starea inițială.

 Programul de care aveți nevoie necesită o versiune anterioară de Windows pentru a rula corect.

 Doriți să experimentați cu un sistem de operare alternativ, cum ar fi Linux.

 Trebuie să puteți accesa rețeaua corporativă într-un mediu complet separat de fișierele personale.

 În scopuri de testare, aveți nevoie de acces la un server Windows.

Puteți face toate acestea folosind Hyper-V care rulează pe computer. Pentru a efectua aceste sarcini, sunt utilizate două instrumente încorporate: Hyper-V Manager și Virtual Machine Connection.

Atenţie. Hyper-V nu este activat implicit.

Noțiuni introductive cu Hyper-V pe Windows 10

Primul pas este să verificați sistemul pe care doriți să îl utilizați pentru mașinile virtuale (VM) ca acasă. Asigurați-vă că acceptă . Versiunea pe 64 de biți a Windows 10 Pro sau Enterprise are cu siguranță suficiente resurse (în special memorie) pentru a le aloca mașinilor virtuale.

Cel mai important lucru este procesorul, computerul dumneavoastră trebuie să suporte mai multe funcții care sunt critice pentru funcționarea hipervizorului. Cele mai multe PC-uri moderne concepute pentru utilizare în afaceri acceptă aceste caracteristici. Puteți verifica compatibilitatea computerului dvs. utilizând aplicația încorporată System Information. În câmpul de căutare, introduceți Msinfo32, faceți clic pe intrarea „Informații despre sistem” din partea de sus a listei de rezultate și derulați până în partea de jos a paginii „Rezumatul sistemului”.

Dacă vedeți „Da” lângă cele patru valori din partea de jos a acestei liste, sistemul dumneavoastră este capabil să ruleze Hyper-V.

(Dacă ultima intrare din această listă începe cu „hipervizorul a fost detectat...” Hyper-V este deja activat în Windows 10 și puteți trece la pasul următor.)

Aceste cerințe hardware sunt obligatorii dacă computerul dvs. nu acceptă aceste caracteristici necesare, nu puteți rula Hyper-V. În unele cazuri, capabilitățile procesorului cerute de Hyper-V pot fi dezactivate în firmware. Dacă opțiunea de virtualizare din firmware este dezactivată, veți avea nevoie de documentație pentru sistemul dumneavoastră. Determinați cum să accesați setările BIOS sau firmware-ului și instalați suportul de virtualizare necesar.

Dacă totul este în ordine, următorul pas este să activați Hyper-V. Introduceți în câmpul de căutare Caracteristici apoi, în lista de rezultate, faceți clic pe „porniți” sau „dezactivați” funcțiile Windows. Se deschide caseta de dialog Componente Windows. Asigurați-vă că toate opțiunile Hyper-V sunt selectate și faceți clic Bine.

În mod implicit, Hyper-V nu este activat. Utilizați această casetă de dialog pentru a activa funcțiile necesare.

(De asemenea, puteți activa și configura Hyper-V folosind comenzi Windows PowerShell, dar această opțiune este mai ușoară pentru un singur computer.)

După repornirea computerului, nu strica să configurați unele setări de virtualizare. Deschideți aplicația Hyper-V Manager nou instalată (un moment bun pentru a fixa această aplicație în meniul Start și, dacă este necesar, în bara de activități), apoi în bara de acțiuni din dreapta, faceți clic pe butonul Setări Hyper-V. Figura de mai jos prezintă opțiunile disponibile, care sunt împărțite în două grupuri.

Înainte de a crea prima VM, merită să verificați aceste setări Hyper-V.

 Hard disk-uri virtuale. Această setare specifică folderul în care vor fi stocate hard disk-urile virtuale (VHD). În mod implicit, această locație se află pe unitatea de sistem, în folderul „documente” al contului de utilizator. Acest lucru oferă tuturor utilizatorilor acces la VHD. Dacă configurați Hyper-V pe un computer desktop cu mai multe hard disk-uri, poate fi necesar să schimbați această locație într-un folder de pe o unitate mai mare.

 Mașini virtuale. Această setare specifică folderul în care vor fi stocate fișierele de configurare și de stare Hyper-V. În mod implicit, această locație se află pe unitatea de sistem, într-un subdosar al folderului ProgramData. Deși fișierele de configurare pentru fiecare mașină virtuală sunt relativ mici, fișierele de salvare a stării mașinii virtuale pot fi destul de mari. Dacă spațiul pe disc de sistem este limitat și aveți un disc de date mare, destul de rapid, se recomandă să schimbați această locație.

 Politică îmbunătățită pentru modul de sesiune. Această opțiune este activată implicit și este recomandat să nu o dezactivați.

Examinați aceste setări în secțiunea Utilizator:

 Tastatura. Când mașina virtuală rulează, aveți în esență două computere care concurează pentru atenția tastelor de sistem, cum ar fi Alt + Tab. Setarea implicită trimite combinații de tastaturi Windows către mașina virtuală. Este posibil să preferați a treia opțiune de pe această pagină, care permite ca aceste chei să fie utilizate numai în modul ecran complet al mașinii virtuale.

 Tasta de eliberare a mouse-ului. În unele sisteme de operare care rulează într-o mașină virtuală, pentru a utiliza mouse-ul trebuie să faceți clic în fereastra de conectare la mașina virtuală, mouse-ul este eliberat când ajunge la marginea ferestrei. În aceste cazuri, pentru a returna mouse-ul la computerul gazdă. mediu, puteți alege dintre patru comenzi rapide speciale de la tastatură.

 Mod Sesiune îmbunătățit. Echivalent cu setările utilizatorului din titlul Server. Se recomandă să-l lăsați activat.

Următorul tău pas este crearea. Această opțiune permite adaptorului de rețea virtuală din mașina virtuală să funcționeze în rețeaua fizică a computerului gazdă. Pentru a începe procesul de instalare, deschideți Hyper-V Manager și faceți clic Virtual Switch Manager. Se va deschide o casetă de dialog. Clic Noul comutator de rețea virtuală. Conexiunea are loc prin procesul simplu de selectare a unui adaptor de rețea partajat și de a da un nume comutatorului virtual.

Înainte de a conecta VM-ul la Internet, trebuie să configurați un comutator virtual.

Există trei opțiuni interesante aici. De obicei, alegerea corectă este o rețea externă ( Rețea externă). Se presupune că doriți să utilizați VM-ul dvs. ca un alt computer. Care are un adaptor de rețea comun cu sistemul de operare principal, permite accesul complet la Internet și conectarea la alte dispozitive din aceeași rețea.

Celelalte două opțiuni nu permit accesul la computerul gazdă și la adaptorul de rețea. Selectați rețeaua internă ( Rețeaua internă) dacă doriți să accesați computerul gazdă prin rețeaua locală. Selectați o rețea privată ( Rețea privată) pentru a izola complet VM-ul de rețea. Aceste două configurații sunt potrivite pentru cercetarea securității. Util în principal în situațiile în care accesul la Internet nu este necesar și doriți să evitați riscul de infectare a computerului gazdă sau a altor dispozitive din rețea.

Având în vedere acești parametri, sunteți acum gata să vă creați primul VM.

Virtualizarea poate fi necesară pentru acei utilizatori care lucrează cu diverși emulatori și/sau mașini virtuale. Ambele pot funcționa destul de bine fără a activa acest parametru, totuși, dacă aveți nevoie de performanță ridicată în timp ce utilizați emulatorul, va trebui să îl activați.

Avertisment important

Inițial, este recomandabil să vă asigurați dacă computerul dvs. acceptă virtualizarea. Dacă nu este acolo, atunci riști să-ți pierzi pur și simplu timpul încercând să-l activezi prin BIOS. Mulți emulatori și mașini virtuale populare avertizează utilizatorul că computerul său acceptă virtualizarea și dacă activați acest parametru, sistemul va funcționa mult mai rapid.

Dacă nu primiți un astfel de mesaj la prima lansare a unui emulator/mașină virtuală, aceasta poate însemna următoarele:

• Virtualizarea este deja activată implicit (acest lucru se întâmplă rar);
• Computerul dumneavoastră nu acceptă această setare;
• Emulatorul nu este capabil să analizeze și să notifice utilizatorul despre posibilitatea conectării virtualizării.

Activați virtualizarea pe un procesor Intel

Folosind aceste instrucțiuni pas cu pas, puteți activa virtualizarea (relevant doar pentru computerele care rulează pe un procesor Intel):

Activați virtualizarea pe un procesor AMD

Instrucțiunile pas cu pas în acest caz arată similar:

Nu este dificil să activați virtualizarea pe computer, tot ce trebuie să faceți este să urmați instrucțiunile pas cu pas. Cu toate acestea, dacă BIOS-ul nu are capacitatea de a activa această funcție, atunci nu ar trebui să încercați să faceți acest lucru folosind programe terțe, deoarece acest lucru nu va da niciun rezultat, dar poate înrăutăți performanța computerului.

Ne bucurăm că am putut să vă ajutăm să rezolvați problema.

Sondaj: v-a ajutat acest articol?

Nu chiar

lumpics.ru

Virtual Secure Mode (VSM) în Windows 10 Enterprise

Windows 10 Enterprise (și numai această ediție) introduce o nouă componentă Hyper-V numită Virtual Secure Mode (VSM). VSM este un container protejat (mașină virtuală) care rulează pe un hypervisor și separat de gazda Windows 10 și kernel-ul acestuia. Componentele sistemului critic pentru securitate rulează în interiorul acestui container virtual securizat. Niciun cod terță parte nu poate fi executat în VSM, iar integritatea codului este verificată constant pentru modificare. Această arhitectură vă permite să protejați datele în VSM, chiar dacă kernel-ul gazdei Windows 10 este compromis, deoarece nici măcar kernel-ul nu are acces direct la VSM.

Containerul VSM nu poate fi conectat la rețea și nimeni nu poate obține privilegii administrative asupra acestuia. Cheile de criptare, datele de autorizare a utilizatorului și alte informații critice din punct de vedere al compromisului pot fi stocate în containerul Virtual Secure Mode. Astfel, un atacator nu va mai putea pătrunde în infrastructura corporativă folosind datele contului de utilizator de domeniu stocate local în cache.

Următoarele componente ale sistemului pot rula în interiorul VSM:

• LSASS (Local Security Subsystem Service) este o componentă responsabilă de autorizarea și izolarea utilizatorilor locali (astfel sistemul este protejat de atacurile „pass the hash” și de utilități precum mimikatz). Aceasta înseamnă că parolele (și/sau hashe-urile) utilizatorilor înregistrați în sistem nu pot fi obținute nici măcar de către un utilizator cu drepturi de administrator local.
• Virtual TPM (vTPM) este un dispozitiv TPM sintetic pentru mașinile invitate, necesar pentru criptarea conținutului discurilor
• Sistem de monitorizare a integrității codului de operare – protejează codul de sistem împotriva modificărilor

Pentru a putea folosi modul VSM, mediul trebuie să îndeplinească următoarele cerințe hardware:

• Suport UEFI, Secure Boot și Trusted Platform Module (TPM) pentru stocarea securizată a cheilor
• Suport de virtualizare hardware (cel puțin VT-x sau AMD-V)

Cum să activați modul securizat virtual (VSM) în Windows 10

Să ne uităm la cum să activați modul securizat virtual în Windows 10 (în exemplul nostru, Build 10130).

Verificarea funcționării VSM

Vă puteți asigura că modul VSM este activ prin prezența procesului Sistem securizat în managerul de activități.

Sau prin evenimentul „Credential Guard (Lsalso.exe) a fost pornit și va proteja acreditările LSA” din jurnalul de sistem.

Testare de securitate VSM

Deci, pe mașinile cu modul VSM activat, înregistrați-vă sub un cont de domeniu și rulați următoarea comandă mimikatz ca administrator local:

privilegiul mimikatz.exe::debug sekurlsa::logonpasswords ieșire

Vedem că LSA rulează într-un mediu izolat și nu pot fi obținute hash-urile parolei de utilizator.

Dacă aceeași operațiune este efectuată pe o mașină cu VSM dezactivat, obținem un hash NTLM al parolei utilizatorului, care poate fi folosit pentru atacuri „pass-the-hash”.

Hyper-V Manager oferă instrumente și informații pe care le puteți utiliza pentru a vă gestiona serverul de virtualizare. Tehnologia de virtualizare vă permite să creați mai multe mașini virtuale pe un singur computer fizic și să lucrați cu ele în paralel. Unele aplicații, pe lângă componenta Hyper-V în sine, pot folosi și tehnologia de virtualizare.

Acest articol vă va spune cum să dezactivați virtualizarea Hyper-V în Windows 10. Deoarece această funcționalitate nu este necesară pentru toată lumea, dar este prezentă. Deși în mod implicit pe versiunea originală a sistemului de operare Windows 10, componenta Hyper-V este dezactivată. Prin urmare, ne-am gândit deja mai devreme.

Vă recomandăm să utilizați Hyper-V Virtual Machine Manager pentru a gestiona mașinile virtuale. Hyper-V Manager vă permite să creați și să configurați mașini virtuale. Prin urmare, înainte de a dezactiva Hyper-V în Windows 10, trebuie mai întâi să opriți mașinile virtuale create anterior.

În primul rând, mergem la Manager Hyper-V iar în secțiunea de mașini virtuale, faceți clic dreapta pe noua mașină virtuală care rulează și selectați elementul din meniul contextual Opriți...

Programe și componente

Windows PowerShell

Folosind Windows PowerShell, puteți nu numai să activați și să dezactivați componentele sistemului, ci și .

Linia de comandă

1. Lansați linia de comandă făcând clic Win+Xși selectarea articolului Linie de comandă (administrator).
2. Apoi rulăm comanda: dism /online /disable-feature /featurename:microsoft-hyper-v-all.
3. După finalizarea procesului de oprire, confirmați repornirea computerului apăsând butonul Y.

Concluzie

Este posibil să dezactivați virtualizarea Hyper-V în Windows 10, deoarece în mod implicit componenta Hyper-V este dezactivată și virtualizarea nu este utilizată. Și nu mulți utilizatori au nevoie de capacitatea de a folosi simultan mai multe mașini virtuale. Prin urmare, ne-am uitat la modul de dezactivare a serviciului de gestionare a mașinii virtuale și apoi a componentului Hyper-V în sine.

Dacă aveți Windows 10 Pro sau Enterprise instalat pe computer, este posibil să nu știți că sistemul de operare are suport încorporat pentru mașinile virtuale Hyper-V. Aceste. tot ce aveți nevoie pentru a instala Windows (și multe altele) într-o mașină virtuală este deja pe computer. Dacă aveți o ediție de acasă de Windows, puteți .

Este posibil ca utilizatorul obișnuit să nu știe ce este o mașină virtuală și de ce poate fi utilă, voi încerca să o explic. O „mașină virtuală” este un fel de computer separat bazat pe software, sau chiar mai simplu, Windows, Linux sau un alt sistem de operare care rulează într-o fereastră, cu propriul hard disk virtual, fișiere de sistem și așa mai departe.

Cum se face:

1. În Hyper-V Manager, selectați al doilea element (numele computerului dvs.) din lista din stânga.
2. Faceți clic dreapta pe el (sau pe elementul de meniu „Acțiune”) - Virtual Switch Manager.
3. În Virtual Switch Manager, selectați „Creați un comutator de rețea virtuală”, „Extern” (dacă aveți nevoie de Internet) și faceți clic pe butonul „Creare”.
4. În fereastra următoare, în cele mai multe cazuri, nu trebuie să schimbați nimic (dacă nu sunteți specialist), cu excepția faptului că vă puteți seta propriul nume de rețea și, dacă aveți atât un adaptor Wi-Fi, cât și o placă de rețea , selectați-l din elementul „Rețea externă” și adaptoarele de rețea, care sunt utilizate pentru a accesa Internetul.
5. Faceți clic pe OK și așteptați până când adaptorul de rețea virtuală este creat și configurat. În acest timp, conexiunea la Internet se poate pierde.

Gata, puteți trece la crearea unei mașini virtuale și la instalarea Windows în ea (puteți instala și Linux, dar conform observațiilor mele, performanța sa în Hyper-V lasă de dorit, vă recomand Virtual Box în aceste scopuri).

Crearea unei mașini virtuale Hyper-V

La fel ca în pasul anterior, faceți clic dreapta pe numele computerului dvs. din lista din stânga sau faceți clic pe elementul de meniu „Acțiune”, selectați „Creare” - „Mașină virtuală”.

În prima etapă, va trebui să specificați numele viitoarei mașini virtuale (la discreția dvs. puteți specifica și propria locație a fișierelor mașinii virtuale de pe computerul dvs. în loc de cea implicită);

Următorul pas vă permite să selectați generarea mașinii virtuale (a apărut în Windows 10, acest pas nu a fost prezent în 8.1). Vă rugăm să citiți cu atenție descrierile celor două opțiuni. Generația 2 este în esență o mașină virtuală UEFI. Dacă intenționați să experimentați mult cu pornirea unei mașini virtuale din imagini diferite și instalarea diferitelor sisteme de operare, vă recomand să părăsiți generația 1 (mașinile virtuale de generația a 2-a nu pornesc din toate imaginile de boot, ci doar UEFI).

Al treilea pas este alocarea memoriei RAM pentru mașina virtuală. Utilizați dimensiunea necesară pentru sistemul de operare pe care intenționați să îl instalați sau, mai bine, chiar mai mult, ținând cont că această memorie nu va fi disponibilă în sistemul de operare principal în timp ce mașina virtuală rulează. De obicei debifez caseta de selectare „Utilizați memoria dinamică” (îmi place predictibilitatea).

Hard disk-ul virtual este montat sau creat în pasul următor. Specificați locația dorită de pe disc, numele fișierului hard disk virtual și, de asemenea, setați dimensiunea care va fi suficientă pentru scopurile dvs.

După ce faceți clic pe „Următorul”, puteți seta opțiunile de instalare. De exemplu, selectând opțiunea „Instalați sistemul de operare de pe un CD sau DVD bootabil”, puteți specifica discul fizic din unitate sau fișierul imagine ISO cu distribuția. În acest caz, când îl porniți pentru prima dată, mașina virtuală va porni de pe această unitate și puteți instala imediat sistemul. Puteți face acest lucru și mai târziu.

Asta e tot: vi se va afișa un rezumat al mașinii virtuale, iar când faceți clic pe butonul „Finish”, acesta va fi creat și va apărea în lista de mașini virtuale din managerul Hyper-V.

Pornirea unei mașini virtuale

Pentru a porni mașina virtuală creată, puteți pur și simplu să faceți dublu clic pe ea în lista managerului Hyper-V, iar în fereastra de conectare a mașinii virtuale, faceți clic pe butonul „Activare”.

Dacă, atunci când l-ați creat, ați specificat o imagine ISO sau un disc de pe care să porniți, acest lucru se va întâmpla prima dată când îl lansați și veți putea instala un sistem de operare, de exemplu, Windows 7, în același mod ca și instalarea pe un computer obișnuit. Dacă nu ați specificat o imagine, puteți face acest lucru în elementul de meniu „Media” pentru conectarea la mașina virtuală.

De obicei, după instalare, mașina virtuală va porni automat de pe hard diskul virtual. Dar, dacă acest lucru nu se întâmplă, puteți ajusta ordinea de pornire făcând clic dreapta pe mașina virtuală din lista Hyper-V Manager, selectând „Opțiuni” și apoi setările „BIOS”.

De asemenea, în setări puteți modifica dimensiunea RAM, numărul de procesoare virtuale, adăugați un nou hard disk virtual și modificați alți parametri ai mașinii virtuale.

În concluzie

Desigur, această instrucțiune este doar o descriere superficială a creării de mașini virtuale Hyper-V în Windows 10, toate nuanțele nu pot fi acoperite aici. În plus, ar trebui să acordați atenție posibilităților de a crea puncte de control, de a conecta unități fizice la sistemul de operare instalat într-o mașină virtuală, de setări avansate etc.

Dar cred că este destul de potrivit ca primă introducere pentru un utilizator începător. Vă puteți da seama de multe lucruri în Hyper-V dacă doriți. Din fericire, totul este în rusă, explicat destul de bine și, dacă este necesar, poate fi căutat pe Internet. Și dacă brusc aveți întrebări în timpul experimentelor, puneți-le, voi răspunde cu plăcere.