如何通過Hyper-V構建虛擬實驗室
Microsoft Hyper-V可方便用于任何Windows 10桌面，IT管理員可以使用它創建實驗室環境，用于在將應用程序、操作系統更新和補丁投入生產環境之前對其進行測試。
配置Hyper-V的過程既快速又簡單，它允許IT管理員直接在工作站上創建虛擬機。使用這種方法，管理員不必費心設置完整的無線更新環境和投資額外的硬件。
現在，大多數系統管理員都擁有足夠強大的工作站或筆記本電腦來運行多個VM。在過去，當運行多個VM時，磁盤速度帶來真正的問題，但現在，隨著功能相當強大的非易失性內存快速(NVMe) SSD可用，這不再是問題。
運行Hyper-V實驗室的要求
以下是在設備上運行 Hyper-V 的要求：
- Windows 10企業版、專業版或教育版;
- 具有二級地址轉換的64位處理器;
- CPU支持VM監控模式擴展-英特爾CPU上的VT-c;
- 最少4GB內存。
如果IT管理員計劃在桌面上運行多個VM，則應考慮使用至少具有四個內核的CPU和一個NVMe SSD。
網絡配置選項
Hyper-V支持多種網絡配置。Hyper-V VM必須連接到虛擬交換機。這些虛擬交換機具有三種變體。
(1) 外部
外部交換機意味著流量將通過VM的網絡適配器傳遞到設備的網絡。這意味著VM將從相同的動態主機配置協議獲得IP地址，并且端點可以訪問網絡和域上的所有其他設備。
(2) 內部
內部交換機將為虛擬機創建一個新的IP地址，并且它們只能聯系交換機和設備上的其他虛擬機。VM無法連接到它所在設備之外的任何東西。
(3) 專有
專有交換機與內部相同，只是不能聯系本地設備。因此，IT管理員無法使用個人設置通過網絡共享其設備中的文件。也沒有連接到互聯網。
Hyper-V實驗室設置教程
本視頻將介紹在桌面上配置和設置Hyper-V的步驟。正如視頻所指出的，此過程必須始終從一項基本操作開始。該過程是使用以下PowerShell命令在客戶端設備上啟用Hyper-V：
- Enable-WindowsOptionalFeature -Online -FeatureName Microsoft-Hyper-V -All
通過Hyper-V虛擬機增強IT管理安全性
Hyper-V也是增強IT環境安全性的理想工具。有些用戶和IT管理員可能會使用一臺筆記本電腦處理商業和個人任務，這可能很危險。
想象一下，計算機上的虛擬專用網向服務器網絡開放，用于系統管理，同時，筆記本電腦上有可用的私有應用程序，例如WhatsApp和Discord。如果家庭成員通過WhatsApp給你發送一個無害的鏈接，但是當你在筆記本電腦上打開該鏈接時，計算機卻被感染惡意軟件，該怎么辦?由于使用的是虛擬專用網，該惡意軟件現在也可以訪問服務器環境。在IT管理員知道之前，勒索軟件將開始加密服務器。
這種情況曾經在企業和其他組織中發生過，而且還會再次發生。IT管理員是勒索軟件制造者特別好的目標。但通過Hyper-V，IT管理員可以讓勒索軟件和其他惡意行為者更難發起攻擊。
處理此問題的方法是通過VM拆分工作和私有任務和數據。IT管理員可以創建一個VM，它無法訪問社交網站上的個人應用程序和帳戶。如果筆記本電腦感染了病毒，則很難感染企業網絡，因為它們在虛擬機中工作。這是個人任務和公司之間的額外跳躍，可提供額外的安全性。
