虛擬設備使用問答

小張計算機使用的是Windows 7操作系統(tǒng)，嘗試在其中安裝VMware虛擬磁盤時，系統(tǒng)總會提示一定要在Administrator權限賬號狀態(tài)下，才能進行安裝操作。而小張當前使用的賬號也具有系統(tǒng)管理員權限，卻無法正常進行安裝操作，請問這是怎么回事？

答：這種情況多半是當前下載安裝的VMware屬于綠色精簡版本，這種版本的程序在被安裝時，需要用戶使用Administrator權限賬號，才能運行其中的安裝批處理文件，而不是說該程序一定要在Administrator權限賬號狀態(tài)下運行。只要重新下載完整版VMware程序進行安裝，就不會發(fā)生上面的問題了。

不管使用工具還是瀏覽器，都會生成若干個垃圾文件和緩存文件，這樣肯定會拖慢計算機系統(tǒng)的運行速度。因此，小王想創(chuàng)建虛擬磁盤，以便將工具或瀏覽器的緩存路徑指向特定的虛擬磁盤。請問在Windows 10系統(tǒng)環(huán)境下，怎樣創(chuàng)建虛擬磁盤？

答：首先用鼠標右擊計算機圖標，選擇右鍵菜單中的“管理”命令，進入計算機管理界面；點選左側區(qū)域的“磁盤管理”，執(zhí)行菜單欄中的“操作”命令，點擊“創(chuàng)建VHD”選項，設置好計算機虛擬磁盤VHD文件位置，定義好VHD虛擬磁盤文件名稱；依照需要可以設置虛擬磁盤大小，以及虛擬磁盤格式，確認后現在從計算機窗口中就能找到這個虛擬磁盤文件啦。之后執(zhí)行“附加VHD”命令，導入特定的虛擬磁盤文件，按照向導要求初始化虛擬磁盤，這時在計算機窗口里就能找到這個虛擬磁盤盤符啦。

小李家中只有一根網線，卻有三臺筆記本需要連接上網，在不增加無線或有線路由器的情況下，可以通過設置將其中一臺筆記本電腦變身為虛擬無線路由器設備。請問在Windows 7系統(tǒng)中，如何將筆記本電腦打造成虛擬WIFI設備？

答：首先依次單擊“開始”、“運行”命令，彈出系統(tǒng)運行對話框，輸入“cmd”命令并回車，切換到MS-DOS工作窗口，在命令提示符下 輸 入“netsh wlan set hostednetwork mode=allow ssid=XXX key=YYY” 命 令，其中“XXX”是虛擬WIFI的SSID名 稱，“YYY” 是 虛 擬WIFI的訪問密碼，這些內容只要按需進行設置即可，之后再 輸 入“netsh wlan start hostednetwork”命令，就能成功開啟筆記本自帶無線網卡的無線路由功能了。這時，打開系統(tǒng)控制面板窗口，逐一雙擊“網絡和Internet中心”、“網絡和共享中心”圖標，點擊“更改適配器設置”按鈕，彈出網絡連接列表，在這里將會看到“Microsoft Virtual WiFi Miniport Adapter”連接圖標，該圖標就是虛擬WIFI圖標。

為了讓虛擬WIFI網絡正常工作，我們還需要對其正確配置。用鼠標右擊“Microsoft Virtual WiFi Miniport Adapter”圖標，從彈出的右鍵菜單中執(zhí)行“屬性”命令，展開虛擬WIFI網絡的屬性對話框，選擇“共享”選項卡，在對應選項設置頁面的“Internet連接共享”位置處，選中“允許其他用戶通過此計算機的Internet連接來連接”選項，并從該選項的下拉列表中選中虛擬WIFI網絡連接，按下“設置”按鈕返回。

當然，有的時候，上面的操作不能讓虛擬WIFI設備正常工作，這主要與筆記本自帶無線網卡自身屬性有關，只有支持無線承載網絡功能的無線網卡，才能被打造成虛擬WIFI設備。在檢查無線網卡是否支持無線承載網絡功能時，可以在MS-DOS命令行窗口中輸入“netsh wlan show drivers”命令，要是在結果頁面中能返回“支持的網絡承載”字眼時，那就表示無線網卡能被打造成虛擬的無線路由器。

雖然虛擬磁盤能解決硬盤利用率不高問題，但它也會帶來一些額外的安全風險。那么對于想嘗試利用虛擬硬盤節(jié)省硬件投入成本的單位來說，虛擬硬盤可能會給他們帶來哪些風險呢？

答：首先是虛擬硬盤自身風險。虛擬硬盤歸根結底屬于軟件，而軟件終究有漏洞，惡意用戶只要通過某個漏洞對其中一個虛擬硬盤進行攻擊，一旦攻破，那么惡意用戶就能訪問部署在該硬盤中的數據文件。在實際的虛擬化磁盤安裝過程中，安全威脅更多的是來自于不及時更新補丁或人為設置不當而暴露的安全漏洞。

第二是數據恢復備份有風險。在各種預知或不可知因素作用下，正在工作的數據應用或環(huán)境可能會受到非法攻擊，這種攻擊容易造成其他位置處的數據受到影響。

第三是錯誤配置帶來危險。對虛擬硬盤提供管理或保護時，使用的專業(yè)工具，往往與用于物理磁盤的工具有顯著的區(qū)別，當習慣于用常規(guī)思路對這些工具進行配置時，出現錯誤的可能就會大大增加。而由錯誤配置引起的安全威脅，同樣也會隨之增大。最后是變化網絡基線的風險。操作人員在通過部署或刪除有關鏡像，實現對虛擬磁盤的創(chuàng)建、刪除、再創(chuàng)建的過程中，容易破壞事先建立的網絡基線，包括已經建好的額度基線，這可能造成監(jiān)視結果不穩(wěn)定。

通常情況下，虛擬內存設置得越大，系統(tǒng)運行速度會越快。請問在Windows 7系統(tǒng)中需要設置虛擬內存么，如果要設置，該如何進行操作？

答：虛擬內存是一種內存控制程序，它負責系統(tǒng)運行的所有程序的緩存工作，如果是當前正在使用的程序，就把程序的數據直接緩存在內存中，如果是長時間未操作但也未關閉的程序就存儲在硬盤上，無論存儲在什么地方在虛擬內存中都是存在一個虛擬的連續(xù)的地方，更加方便系統(tǒng)調用。

對于Windows 7系統(tǒng)來說，如果對應系統(tǒng)的物理內存在2GB以上，筆者認為虛擬內存沒有必要設置，這樣能提升系統(tǒng)工作性能，如果物理內存在2GB以下，可以根據實際情況設定。在具體設置虛擬內存時，可以用鼠標右鍵單擊系統(tǒng)桌面上的“計算機”圖標，點擊快捷菜單中的“屬性”命令，進入系統(tǒng)屬性界面，按下左側區(qū)域中的“高級系統(tǒng)設置”按鈕，進入高級系統(tǒng)屬性對話框，點擊“性能”位置處的“設置”按鈕，展開性能選項對話框，選擇“高級”標簽，在對應標簽頁面的“虛擬內存”位置處，單擊“更改”按鈕，就能按照實際需要設置合適的虛擬內存大小了。

每位Hyper-v管理員都會遇到這樣的煩惱，部署若干臺虛擬系統(tǒng)后，都要對它們逐一進行手工激活，在虛擬系統(tǒng)數量足夠多時，這樣操作顯然是相當麻煩。為了避免這種麻煩，從Windows Server 2012 R2系統(tǒng)開始，使用該系統(tǒng)新增加的虛擬系統(tǒng)自激活(AVMA)技術，就能在不需要序列號的自動激活虛擬系統(tǒng)。請問什么是虛擬系統(tǒng)自激活(AVMA)技術？該技術有哪些特點？

答：該技術其實是一項購買憑證機制，有利于保證Windows系統(tǒng)產品的使用與其使用權及微軟軟件授權條款相一致。該技術只要用戶的宿主機是Windows Server 2012 R2 Datacenter且宿主機已經激活，無論宿主機許可證是VL，OEM還是零售版，只要宿主主機處于激活狀，在其上運行的任何R2 VM都將被自動激活。

使用了虛擬系統(tǒng)自激活(AVMA)技術，虛擬系統(tǒng)激活對于租戶就是透明的，管理人員無需虛擬系統(tǒng)的訪問權限，就能從虛擬化服務器跟蹤虛擬系統(tǒng)的使用和授權，也能輕松激活遠程區(qū)域的虛擬系統(tǒng)。

不少用戶會在計算機中安裝虛擬光驅，來玩游戲或看視頻電影。不過，在安裝虛擬光驅時，要是中途發(fā)生系統(tǒng)藍屏現象，系統(tǒng)就不會自動生成虛擬光驅卸載文件了，那么我們也就不能徹底刪除造成系統(tǒng)不穩(wěn)定的虛擬驅動文件了。如果真的遇到上述問題，請問怎樣卸載虛擬光驅，恢復系統(tǒng)工作穩(wěn)定性呢？

答：既然系統(tǒng)中沒有虛擬光驅卸載文件，那么我們必須采用手工方法刪除虛擬光驅驅動文件。比方說，如果Daemon3.46虛擬光驅沒有成功安裝時，殘留的虛擬光驅文件可能會影響系統(tǒng)運行穩(wěn)定性，此時，不妨進行下面的操作，來刪除虛擬光驅驅動文件：首先找到虛擬驅動文件d346bus.sys、d346prt.sys的 保 存 位置。只要使用“Win+R”快捷功能鍵，調用系統(tǒng)運行對話框，輸入“regedit”命令并回車，切換到系統(tǒng)注冊表編輯界面，在該界面左側列表中，將鼠標定位在HKEY_LOCAL_MACHINESystemCurrentControlSetServicesd346prt分支上，用鼠標雙擊“imagepath”鍵值，在對應鍵值編輯對話框中，就能找到d346prt.sys文件的保存路徑，默認狀態(tài)下，該文件位 于“c:Windowssystem32drivers”文件夾中，之后選中并刪除d346prt注冊表子項。

接著，將鼠標定位到HKEY_LOCAL_MACHINESystemCurrentControlSetServicesd346prt分支上，找到d346prt.sys文件的保存路徑，該文件默認也位于“c:Windowssystem32drivers”文件夾中，再將d346prt分支從注冊表中刪除掉。下面，依次 單 擊“開 始”、“程 序”、“附件”、“Windows資 源 管 理 器”命令，切換到系統(tǒng)資源管理器 窗 口，進 入“c:Windowssystem32drivers” 文 件 夾窗口，選中并刪除該窗口中的d346bus.sys、d346prt.sys 等文件，最后將計算機系統(tǒng)重新啟動一下，這樣就能將虛擬光驅徹底刪除干凈了，那么系統(tǒng)穩(wěn)定性也就有保證了。不過，如果虛擬光驅正工作時，上述文件將無法被刪除，此時不妨通過PE啟動盤啟動到PE工作狀態(tài)，在該狀態(tài)下就能輕易刪除 d346bus.sys、d346prt.sys等文件了。

虛擬盤異常會造成客戶機不能正常工作，由于局域網用戶使用的無盤系統(tǒng)各有不同，因為性能的差別，會出現一些故障。請問虛擬盤異常的原因主要有哪些？

答：首先在局域網服務器中，通過專業(yè)工具測試連續(xù)讀取速度，看速度是否能夠達到正常標準，確認服務器硬盤工作正常。

其次卸載服務端殺毒軟件，網絡防護軟件，排除殺毒軟件或網絡防護軟件沖突問題。

第三檢查服務器系統(tǒng)日志，看是否有類似disk或atapi之類的錯誤，排除服務器磁盤邏輯損壞或者物理損壞。

第四借助Hard Disk Sentinel(硬盤哨兵)這樣的工具，再次確認服務器磁盤健康程度是否為100%，確認服務器硬盤是否正常。

最后通過Memtest之類工具對服務器內存進行測試，看看服務器主機的內存是否工作正常。

請問如何在Windows XP操作系統(tǒng)下，手工刪除微軟Java虛擬系統(tǒng)？

答： 首 先 打 開 系統(tǒng)運行對話框，輸入“RunDll32 advpack.dll,LaunchINFSection java.inf,UnInstall”命令并回車，開啟卸載進程。在其后彈出的確認提示框中按下“確定”按鈕，再選擇“重新啟動”，在計算機系統(tǒng)重啟之后，打開系統(tǒng)資源管理器窗口，刪 除“%systemroot%java”、“%systemroot%inf”等文件夾中的“java.pnf”文件，刪除“%systemroot%system32”文 件 夾 中 的“jview.exe”、“wjview.exe”等文件。

接 著 執(zhí) 行“regedit”命令，切換到系統(tǒng)注冊表編輯窗口，將鼠標定位到HKEY_LOCAL_MACHINESOFTWAREMicrosoftJava VM注冊表分支上，刪除該分支下與IE瀏覽器相關的鍵值選項。按照同樣的操作方法，將鼠標定位 到HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerAdvancedOptionsJAVA_VM分支上，將該分支下與IE瀏覽器中相關鍵值選項也刪除掉即可。

請問在VMWare虛擬系統(tǒng)環(huán)境下，橋接網絡是如何工作的？

答：配置成橋接網絡連接模式的虛擬系統(tǒng)，完全可以看成物理主機所在局域網的一部分，虛擬系統(tǒng)和物理機之間的關系，就像連接在同一臺交換機上的兩臺計算機，可以像物理機一樣能夠訪問局域網中的所有共享資源和網絡連接，能夠直接共享物理機網絡的Internet接入線路訪問Internet。物理主機與虛擬主機之間，以及各個虛擬系統(tǒng)之間相互都能訪問。對應虛擬系統(tǒng)就被當成物理主機所在局域網中的一個獨立物理主機來看待，各個虛擬系統(tǒng)利用缺省的VMnet0網卡與物理主機以太網連接，虛擬系統(tǒng)間的虛擬網絡為VMnet0。此時，虛擬系統(tǒng)就像局域網中一臺獨立物理機一樣，在虛擬系統(tǒng)中能夠正常ping通局域網中其他計算機，同樣其他計算機也能ping通虛擬系統(tǒng)。

當然，要想讓它們相互訪問通信，用戶一定要為虛擬系統(tǒng)正確配置好IP地址和子網掩碼，確保它們處于同一個工作子網，不然的話就無法相互訪問。

要是沒有按照正確的方法卸載網卡設備，日后又將其插入到計算機新插槽中時，Windows系統(tǒng)有時會生成虛擬網卡設備，該虛擬設備仍然會占用之前使用的IP地址，請問如何將該IP地址釋放出來，用于新位置處的網卡設備？

答：只要想辦法刪除虛擬網卡設備即可。要做到這一點，可以依次單擊“開始”、“運行”命令，彈出系統(tǒng)運行對話框，輸 入“regedit”字 符 串命令并回車，展開本地系統(tǒng)注冊表編輯窗口。在該注冊表編輯窗口左側列表中，逐一點 選“HKEY_LOCAL_MACHINESYSTEMControlSet001ControlSession ManagerEnvironment”分支選項，檢查“Environment” 分 支 下面是否存在“DevMgr_Show_Nonpresent_Devices”雙字節(jié)值，要是找不到雙字節(jié)鍵值“DevMgr_Show_Nonpresent_Devices”時，可以手工創(chuàng)建一個Dword鍵值，并將新建鍵值名稱取為“DevMgr_Show_Nonpresent_Devices”。 用 鼠標雙擊剛剛創(chuàng)建的鍵值，在彈出的編輯雙字節(jié)值對話框中，輸入數字“1”，并按“確定”按鈕退出注冊表編輯界面，最后重新啟動本地計算機系統(tǒng)，那樣一來虛擬網卡設備就會顯示在設備管理器中了。

接下來，用鼠標右鍵單擊系統(tǒng)桌面上的“計算機”圖標，執(zhí)行右鍵菜單中的“管理”命令，打開計算機管理窗口，將鼠標定位于“系統(tǒng)工具”、“設備管理器”分支上，在設備管理器窗口中，找到虛擬網卡設備，再用鼠標右鍵單擊虛擬網卡設備，選擇右鍵菜單中的“卸載”命令，就能將虛擬網卡設備占用的IP地址釋放出來了。

有時，為了測試運行某個程序，需要切換到虛擬系統(tǒng)工作狀態(tài)，不過啟動虛擬系統(tǒng)往往要等上半天，請問如何進行快速啟動虛擬系統(tǒng)系統(tǒng)？

答：在VMware虛擬系統(tǒng)環(huán)境下，通過該工具的Snapshot功能，就能很方便地實現虛擬系統(tǒng)的快速啟動。在虛擬系統(tǒng)操作系統(tǒng)工作正常的情況下，逐 一 選 擇“VM”、“Snapshot”、“takesnapshot”選 項，彈 出“TakeSnapshot”選項對話框，在這里為創(chuàng)建的Snapshot設置一個名稱及相關描述信息，確認之后就能為當前的虛擬系統(tǒng)系統(tǒng)工作狀態(tài)生成一個快照了。日后需要快速切換到虛擬系統(tǒng)正常工作狀態(tài)時，只要逐一點選“VM”、“Snapshot”、“特定快照名稱”選項，在其后彈出的設置對話框中按下“Yes”按鈕，就能快速啟動虛擬系統(tǒng)系統(tǒng)。

單位同事想用優(yōu)盤版Windows PE操作系統(tǒng)啟動VMWare虛擬機，不過在啟動的過程中，VMWare工具總彈出提示，說禁用USB設備主機連接，請問如何才能讓虛擬機正常使用優(yōu)盤設備呢？

答：這種問題應該是VMWare USB Arbitration Service系統(tǒng)服務沒有正常開啟造成的。此時依次單 擊“開 始”、“運 行”命 令，彈出系統(tǒng)運行對話框，輸入“services.msc”命令并回車，切換到系統(tǒng)服務列表界面，用鼠標雙擊其中的“vmware Usb arbitration server”系統(tǒng)服務，在其后彈出的服務屬性對話框中，按下“啟動”按鈕重新啟動VMWare，多半就能解決問題了。要是不能正常啟動上述系統(tǒng)服務，多半是本地計算機系統(tǒng)為AMD平臺且安裝了AMD South Bridge Driver，此時不妨重新啟動AMD South Bridge Driver安裝向導，卸載掉它，之后重啟系統(tǒng)就能解決上述問題了。

請問VMware VCenter和VMware vCloud這兩款虛擬管理工具有什么區(qū)別？

答 ：VMware VCenter 工 具屬于針對虛擬服務器管理系統(tǒng)軟件，通過云計算管理任務和簡化虛擬化并實現自動化，以提高工作效率，從而實現基礎架構靈活創(chuàng)建的目的，該工具是用來在英特爾平臺的服務器上進行虛擬化資源整合和管理，進而打造一個虛擬計算資源池。而VMware vCloud的基礎架構是基于VMware vCenter、 VMware vCloud Director、VMware vShield以及VMware vSphere等構建的，它實現了既在企業(yè)內部交付又通過由vCloud驅動的服務提供商交付的企業(yè)級云計算，該工具是在這個虛擬計算資源池上部署更多的自動化部署、交付和業(yè)務應用的綜合解決方案。盡管它們都屬于管理軟件，不過用戶體驗并不相同。

既然虛擬化服務存在種種安全風險，那么那些規(guī)模不大、IT預算投入很小的單位，該如何應對虛擬化帶來的各種安全風險呢？

答：首先要加強團隊共同參與精神，讓所有專家從認真審查虛擬基礎設施入手，通過顧問或工具一起參與規(guī)劃，打破獨立工作習慣的“孤島”，發(fā)揮團隊的共同努力，協(xié)調、推進端到端的虛擬化戰(zhàn)略，確保讓安全成為規(guī)劃過程的一個不可或缺部分。

其次要強化虛擬機權限管控，認真考慮用戶需要哪種賬戶和什么級別的訪問權限，僅讓極少數用戶擁有虛擬機管理員級權限，其他人員只能獲得最小的訪問權限。

第三要采購專業(yè)安全產品，讓其在操作環(huán)境底層，為虛擬化系統(tǒng)提供安全機制，改善監(jiān)控與保護虛擬化安全能力。

第四要適當進行隔離分段，將不同安全要求的工作量部署到共享的物理設施上，同時強制執(zhí)行基于政策的分段，從而更安全地利用好共享的設施資源。

第五要嚴格控制虛擬機數量，從源頭開始，減少來自安全漏洞的攻擊。

以往在寬帶路由器中直接撥號時，虛擬機上網訪問很正常，而現在改成在客戶機中撥號連接時，怎么也不能正常上網，同時還出現DNS服務器有問題，可是虛擬機的上網參數沒有變化呀，這是什么原因呢？

答：這很可能是由于客戶機設置的撥號連接沒有開啟共享造成的。只要依次單擊“開始”、“設置”、“網絡連接”選項，彈出網絡連接列表界面，用鼠標右鍵單擊本地連接圖標，執(zhí)行快捷菜單中的“屬性”命令，切換到撥號連接屬性對話框，點擊“共享”標簽，在對應標簽設置頁面中，將“允許其他網絡用戶通過此計算機的Internet連接來連接”選項選中。

之后，進入虛擬機本地連接屬性對話框，選中TCP/IP協(xié)議選項，按下“屬性”按鈕，切換到TCP/IP協(xié)議屬性對話框，選中這里的“自動獲得IP地址”、“自動獲得DNS服務器地址”選項，單擊“確定”按鈕后保存設置操作，這樣虛擬機就能正常上網訪問了。