Windows Server 2016-Hyper-V 2016新增功能

標籤：Hyper v 2016   2016 Hyper-v新增功能   Windows server 2016   Hyper-v   

本文解釋了Windows Server 2016和Microsoft Hyper-V Server 2016上Hyper-V的新增功能和變更功能。

與Connected Standby相容（新）

在使用始終開啟/始終串連（AOAC）電源模型的電腦上安裝Hyper-V角色時，連線待命電源狀態現在可用。

分立器件分配（新）

通過此功能，您可以讓虛擬機器直接存取某些PCIe硬體裝置。以這種方式使用裝置可繞過Hyper-V虛擬化堆棧，從而加快訪問速度。有關支援的硬體的詳細資料，請參閱Windows Server 2016上Hyper-V的系統要求中的 "分立裝置分配" 。

第1代虛擬機器中作業系統磁碟的加密支援（新增）

您現在可以在第1代虛擬機器中使用BitLocker磁碟機加密來保護作業系統磁碟。新功能金鑰儲存區建立了一個小型專用磁碟機來儲存系統磁碟機的BitLocker密鑰。這是完成而不是使用僅在第2代虛擬機器中可用的虛擬可信平台模組（TPM）。要解密磁碟並啟動虛擬機器，Hyper-V主機必須是授權的防護結構的一部分，或者擁有來自其中一個虛擬機器的監護人的私密金鑰。金鑰儲存區需要使用版本8虛擬機器。

主機資源保護（新）

通過尋找過多的活動層級，此功能有助於防止虛擬機器使用超過其系統資源的份額。這可以協助防止虛擬機器的過度活動降低主機或其他虛擬機器的效能。當監視檢測到活動過度的虛擬機器時，虛擬機器會獲得更少的資源。此監控和執行預設關閉。使用Windows PowerShell開啟或關閉它。要開啟它，請運行以下命令：

Set-VMProcessor TestVM -EnableHostResourceProtection $true

熱添加和刪除網路介面卡和記憶體（新）

您現在可以在虛擬機器運行時添加或刪除網路介面卡，而不會導致停機。這適用於運行Windows或Linux作業系統的第2代虛擬機器。

即使您尚未啟用動態記憶體，您也可以在運行時調整分配給虛擬機器的記憶體量。這適用於運行Windows Server 2016或Windows 10的第1代和第2代虛擬機器。

Hyper-V管理器改進（更新）

• 備用憑證支援 - 當您串連到其他Windows Server 2016或Windows 10遠程主機時，您現在可以在Hyper-V管理器中使用不同的憑據集。您還可以儲存這些憑據，以便再次輕鬆登入。
  

• 管理早期版本 - 通過Windows Server 2016和Windows 10中的Hyper-V管理器，您可以管理在Windows Server 2012，Windows 8，Windows Server 2012 R2和Windows 8.1上運行Hyper-V的電腦。
  

• 更新後的管理協議 - Hyper-V管理器現在使用WS-MAN協議與遠程Hyper-V主機進行通訊，該協議允許CredSSP，Kerberos或NTLM身分識別驗證。當您使用CredSSP串連到遠程Hyper-V主機時，您可以在不啟用Active Directory中的限制委派的情況下進行即時移轉。基於WS-MAN的基礎架構還使主機能夠更輕鬆地進行遠端管理。WS-MAN通過預設開啟的連接埠80串連。
  

通過Windows Update提供的整合服務（已更新）

Windows用戶端整合服務的更新通過Windows Update進行分發。對於服務提供者和私人雲端託管服務商而言，這將控制將更新應用到擁有虛擬機器的租戶手中。租戶現在可以使用單一方法使用所有更新（包括整合服務）更新其Windows虛擬機器。

注意：vmguest.iso映像檔案不再需要，因此它不包含在Windows Server 2016的Hyper-V中。

Linux安全引導（新）

在第2代虛擬機器上啟動並執行Linux作業系統現在可以啟用安全啟動選項。在運行Windows Server 2016的主機上啟用了Ubuntu 14.04和更高版本，SUSE Linux Enterprise Server 12及更高版本，Red Hat Enterprise Linux 7.0和更高版本以及CentOS 7.0和更高版本以進行安全啟動。在首次引導虛擬機器之前，您必須將虛擬機器設定為使用Microsoft UEFI憑證授權單位。您可以從Hyper-V管理器，虛擬機器管理器或提升的Windows Powershell會話執行此操作。對於Windows PowerShell，請運行以下命令：

Set-VMFirmware TestVM -SecureBootTemplate MicrosoftUEFICertificateAuthority

第2代虛擬機器和Hyper-V主機的更多記憶體和處理器（更新）

從版本8開始，第2代虛擬機器可以使用更多的記憶體和虛擬處理器。主機也可以配置比以前支援的更多的記憶體和虛擬處理器。這些更改支援新的方案，如運行電子商務大型記憶體資料庫以進行聯機交易處理（OLTP）和資料倉儲（DW）。Windows Server部落格最近發布了具有5.5 TB記憶體和128個運行4 TB記憶體資料庫的虛擬處理器的虛擬機器的效能結果。效能超過了物理伺服器效能的95％。

嵌套虛擬化（新）

此功能使您可以將虛擬機器用作Hyper-V主機，並在該虛擬機器主機中建立虛擬機器。這對於開發與測試環境可能特別有用。要使用嵌套虛擬化，您需要：

在物理Hyper-V主機和虛擬機器主機上至少運行Windows Server 2016或Windows 10。

採用Intel VT-x的處理器（嵌入式虛擬化目前僅適用於Intel處理器）。

網路功能（新）

新的網路功能包括：

• 遠端直接記憶體存取（RDMA）和交換器嵌入式組合（SET）。無論是否使用SET，您都可以在綁定到Hyper-V虛擬交換器的網路介面卡上設定RDMA。SET提供了一個虛擬交換器，它具有與NIC綁定相同的一些功能。
  

• 虛擬機器多隊列（VMMQ）。通過為每個虛擬機器分配多個硬體隊列來提高VMQ輸送量。預設隊列成為虛擬機器的一組隊列，流量在隊列之間傳播。
  

• 軟體定義程式網路的服務品質（QoS）。在預設類頻寬內管理通過虛擬交換器的預設流量類別。
  

生產檢查站（新）

生產檢查點是虛擬機器的"時間點"映像。這些為您提供了一種方法，可以在虛擬機器運行生產工作負載時應用符合支援策略的檢查點。生產檢查點基於客戶內部的備份技術，而不是儲存狀態。對於Windows虛擬機器，使用卷快照服務（VSS）。對於Linux虛擬機器，將重新整理檔案系統緩衝區以建立與檔案系統一致的檢查點。如果您希望根據儲存的狀態使用檢查點，請改為選擇標準檢查點。(註：新的虛擬機器使用生產檢查點作為預設設定。)

滾動Hyper-V群集升級（新）

您現在可以將運行Windows Server 2016的節點添加到運行Windows Server 2012 R2的節點的Hyper-V群集。這使您可以在不停機的情況下升級叢集。群集在Windows Server 2012 R2功能層級上運行，直到您升級群集中的所有節點並使用Windows PowerShell cmdlet Update-ClusterFunctionalLevel更新群集功能層級。（註：更新群集功能層級之後，無法將其返回到Windows Server 2012 R2。）

對於具有運行Windows Server 2012 R2和Windows Server 2016的節點的功能層級為Windows Server 2012 R2的Hyper-V群集，請注意以下事項：

• 從運行Windows Server 2016或Windows 10的節點管理群集，Hyper-V和虛擬機器。
  

• 您可以在Hyper-V群集中的所有節點之間移動虛擬機器。
  

• 要使用新的Hyper-V功能，所有節點都必須運行Windows Server 2016，並且必須更新群集功能層級。
  

• 現有虛擬機器的虛擬機器設定版本未升級。只有升級叢集功能層級後，才能升級配置版本。
  

• 您建立的虛擬機器與Windows Server 2012 R2虛擬機器設定層級5相容。
  

• 更新叢集功能層級之後：
  

• 您可以啟用新的Hyper-V功能。
  

• 要使新的虛擬機器功能可用，請使用Update-VmConfigurationVersion cmdlet手動更新虛擬機器設定層級。
  

• 您無法將節點添加到運行Windows Server 2012 R2的Hyper-V群集。(註：Windows 10上的Hyper-V不支援容錯移轉叢集。)
  

共用虛擬硬碟（更新）

您現在可以調整用於訪客群集的共用虛擬硬碟（.vhdx檔案），而無需停機。共用虛擬硬碟可以在虛擬機器聯機時增大或縮小。訪客群集現在還可以通過使用Hyper-V副本進行災難恢複來保護共用虛擬硬碟。

在集合上啟用複製。在集合上啟用複製只能通過WMI介面公開。有關更多詳細資料，請參閱Msvm_CollectionReplicationService類的文檔。您無法通過PowerShell cmdlet或UI管理集合的複製。VM應該位於Hyper-V群集的主機上，以訪問特定於集合的功能。這包括共用VHD - 外掛式主控件上的共用VHD不受Hyper-V副本支援。

請遵循虛擬硬碟共用概述中的共用VHD的指導原則，並確保您的共用VHD是來賓群集的一部分。

具有共用VHD但沒有關聯的來賓叢集的集合無法為集合建立參考點（無論共用VHD是否包含在參考點建立中）。

屏蔽虛擬機器（新）

屏蔽的虛擬機器使用多種功能，使Hyper-V管理員和主機上的惡意軟體難以檢查，篡改或從屏蔽虛擬機器的狀態中竊取資料。資料和狀態經過加密，Hyper-V管理員無法看到視頻輸出和磁碟，並且虛擬機器只能在Host Guardian伺服器確定的已知健康主機上運行。

（註：截至技術預覽版5，屏蔽虛擬機器與Hyper-V副本相容。要複製屏蔽的虛擬機器，您要複製到的主機必須被授權才能運行該屏蔽的虛擬機器。）

群集虛擬機器的啟動順序優先順序（新）

此功能可讓您更好地控制哪些群集虛擬機器首先啟動或重新啟動。這使得啟動在使用這些服務的虛擬機器之前提供服務的虛擬機器更加容易。定義集合，將虛擬機器置於集合中並指定依賴關係。使用Windows PowerShell cmdlet管理這些集，例如New-ClusterGroupSet，Get-ClusterGroupSet和Add-ClusterGroupSetDependency。。

儲存服務品質（QoS）（更新）

您現在可以在向外延展檔案伺服器上建立儲存QoS策略，並將它們分配給Hyper-V虛擬機器上的一個或多個虛擬磁碟。隨著儲存負載波動，儲存效能會自動重新調整以滿足策略。

虛擬機器組態檔格式（更新）

虛擬機器組態檔使用新的格式，可以更高效地讀寫配置資料。如果發生儲存故障，該格式也會降低資料損毀的可能性。虛擬機器設定資料檔案使用.vmcx副檔名，運行時狀態資料檔案使用.vmrs副檔名。(註：.vmcx副檔名表示一個二進位檔案。不支援編輯.vmcx或.vmrs檔案。)

虛擬機器設定版本（更新）

該版本表示虛擬機器設定，儲存狀態和快照檔案與Hyper-V版本的相容性。版本5的虛擬機器與Windows Server 2012 R2相容，並且可以在Windows Server 2012 R2和Windows Server 2016上運行。Windows Server 2016中引入版本的虛擬機器不能在Windows Server 2012 R2上的Hyper-V中運行。

如果您將虛擬機器移動或匯入到從Windows Server 2012 R2在Windows Server 2016上運行Hyper-V的伺服器，則虛擬機器的配置不會自動更新。這意味著您可以將虛擬機器移回運行Windows Server 2012 R2的伺服器。但是，這也意味著在手動更新虛擬機器設定的版本之前，您無法使用新的虛擬機器功能。

注意：

更新版本後，您無法將虛擬機器移動到運行Windows Server 2012 R2的伺服器。

您不能將配置降級到以前的版本。

所述更新-VMVersion小命令被阻止在Hyper-V群集當群集功能層級為Windows Server 2012 R2。

第2代虛擬機器的基於虛擬化的安全性（新增）

基於虛擬化的安全性強化了Device Guard和Credential Guard等功能，為作業系統提供了更好的保護，防範惡意軟體的攻擊。基於虛擬化的安全性適用於從版本8開始的第2代客戶虛擬機器。

Windows容器（新）

Windows容器允許許多獨立的應用程式在一台電腦系統上運行。它們構建速度快，具有高度的可擴充性和便攜性。有兩種類型的容器運行時可用，每種都有不同程度的應用程式隔離。Windows Server Containers使用命名空間和進程隔離。Hyper-V容器為每個容器使用輕量級虛擬機器。

主要功能包括：

• 支援使用HTTPS的網站和應用程式
  

• Nano伺服器可以承載Windows Server和Hyper-V容器
  

• 能夠通過容器共用資料夾管理資料
  

• 能夠限制容器資源
  

Windows PowerShell Direct（新）

這使您可以通過主機在虛擬機器中運行Windows PowerShell命令。Windows PowerShell Direct在主機和虛擬機器之間運行。這意味著它不需要網路或防火牆要求，並且無論您的遠端管理配置如何，它都能正常工作。

Windows PowerShell Direct是Hyper-V管理員用來串連到Hyper-V主機上的虛擬機器的現有工具的替代方案：

• 遠端管理工具，如PowerShell或遠端桌面
  

• Hyper-V虛擬機器連線（VMConnect）
  

這些工具運行良好，但有折衷：VMConnect是可靠的，但可能很難自動化。遠程PowerShell功能強大，但可能很難建立和維護。隨著Hyper-V部署的增長，這些權衡可能會變得更加重要。Windows PowerShell Direct通過提供強大的指令碼和自動化體驗來解決此問題，這與使用VMConnect一樣簡單。

Windows Server 2016-Hyper-V 2016新增功能