Windows Server 2016- Windows Server 2016 上 HYPER-V 中的新增功能

本文介紹在 Windows Server 2016 和 Microsoft HYPER-V 服務器 2016年上的新功能和更改功能 HYPER-V。 若要在使用 Windows Server 2012 R2 創建和移動或導入到服務器，在 Windows Server 2016 上運行 HYPER-V 虛擬機上使用的新功能，你將需要手動將虛擬機配置版本升級。 有關說明，請參閱 升級的虛擬機版本。

以下是本文中包含的內容和功能是否是新的或更新。

與連接待機兼容 (新)

在使用始終 On/Always 連接 (AOAC) 電源模型，該模型的計算機上安裝 HYPER-V 角色時 連接待機 電源狀態現已可用。

離散式設備分配 (新)

此功能允許你授予虛擬機對某些 PCIe 硬件設備的直接和獨占訪問權限。 以這種方式使用設備將繞過 Hyper-V 虛擬化堆棧，使訪問更迅速。 受支持的硬件的詳細信息，請參閱"離散設備分配"中 HYPER-V 的 Windows Server 2016 上的系統要求。 有關詳細信息，包括如何使用此功能和注意事項，請參閱文章"離散設備分配-描述和后台"虛擬化博客中。

在第 1 代虛擬機的操作系統磁盤加密支持 (新)

你現在可以保護在第 1 代虛擬機中使用 BitLocker 驅動器加密的操作系統磁盤。 一項新功能，密鑰存儲，創建一個小的專用的驅動器來存儲的系統驅動器 BitLocker 密鑰。 而不是使用虛擬受信任的平台模塊 (TPM)，它可用於僅在第 2 代虛擬機中執行此操作。 若要解密磁盤和啟動虛擬機，HYPER-V 主機必須經授權的受保護結構的一部分或從一個虛擬機的監護人有私鑰。 密鑰存儲要求版本 8 虛擬機。 在虛擬機版本上的信息，請參閱 在 HYPER-V 的 Windows 10 或 Windows Server 2016 上升級的虛擬機版本。

托管資源保護 (新)

此功能可幫助防止虛擬機使用多個其共享的系統資源通過查找的活動的過多級別。 這可以幫助防止虛擬機的過度活動損害主機或其他虛擬機的性能。 當與過多的活動監視檢測虛擬機時，虛擬機提供較少的資源。 此監視和實施請默認情況下處於關閉狀態。 使用 Windows PowerShell 以將其打開或關閉。 若要打開它，請運行以下命令︰

Set-VMProcessor -EnableHostResourceProtection $true 

有關此 cmdlet 的詳細信息，請參閱 組 VMProcessor。

熱添加和刪除的網絡適配器和內存 (新)

現在，運行虛擬機期間，可以添加或刪除網絡適配器而不出現停機。 這適用於運行 Windows 或 Linux 操作系統的第 2 代虛擬機。

你也可以調整內存分配給虛擬機運行它時，即使你尚未啟用動態的內存的量。 這適用於第 1 代和第 2 代虛擬機，運行 Windows Server 2016 或 Windows 10。

HYPER-V 管理器改進 (更新)

• 備用憑據支持 -你現在可以使用一組不同的憑據在 HYPER-V 管理器中連接到另一台 Windows 服務器 2016年或 Windows 10 的遠程主機時。 你還可以將保存這些憑據，以使其更輕松地再次登錄。

• 管理較早版本 -使用 HYPER-V 管理器在 Windows Server 2016 和 Windows 10 中，你可以管理 Windows Server 2012、 Windows 8、 Windows Server 2012 R2 和 Windows 8.1 上運行 HYPER-V 的計算機。

• 更新管理協議 -HYPER-V 管理器現在與使用 WS 手冊協議，它允許 CredSSP、 Kerberos 或 NTLM 身份驗證的遠程 HYPER-V 主機進行通信。 當使用 CredSSP 連接到遠程的 HYPER-V 主機時，您不必啟用受約束的委派 Active Directory 中可以完成實時遷移。 WS 手冊基於基礎結構也更加輕松地啟用主機的遠程管理。 WS-MAN 通過端口 80（該端口默認處於打開狀態）進行連接。

通過 Windows 更新提供集成服務 (更新)

針對 Windows 來賓的集成服務更新通過 Windows 更新分配。 對於服務提供商和私有雲托管商，這會將應用更新的控制權置於擁有虛擬機的租戶手中。 租戶現在可以通過單個方法為其 Windows 虛擬機更新所有更新（包括集成服務）。 有關 Linux 來賓的集成服務的詳細信息，請參閱 Linux 和 FreeBSD HYPER-V 虛擬機。

重要事項

不再需要 vmguest.iso 圖像文件，因此它不包含具有 HYPER-V 的 Windows Server 2016 上。

Linux 安全啟動 (新)

在第 2 代虛擬機上運行的 Linux 操作系統現可以使用支持的“安全啟動”選項進行啟動。 Ubuntu 14.04 及更高版本、 SUSE Linux 企業服務器 12 和更高版本，紅色乘冪號企業 Linux 7.0 和更高版本，以及 CentOS 7.0 及更高版本在運行 Windows Server 2016 的主機上啟用安全啟動。 首次啟動虛擬機之前，必須將虛擬機配置為使用 Microsoft UEFI 證書頒發機構。 可以從 Hyper-V 管理器、Virtual Machine Manager 或提升的 Windows Powershell 會話執行此操作。 對於 Windows PowerShell，運行此命令：

Set-VMFirmware vmname -SecureBootTemplate MicrosoftUEFICertificateAuthority 

HYPER-V 上 Linux 虛擬機的詳細信息，請參閱 Linux 和 FreeBSD HYPER-V 虛擬機。 有關該 cmdlet 的詳細信息，請參閱 組 VMFirmware。

更多的內存和第 2 代虛擬機和 HYPER-V 主機的處理器 (更新)

從版本 8 開始，第 2 代虛擬機可以使用更多的內存和虛擬處理器。 主機還可以配置帶有明顯更多的內存和虛擬處理器比以前支持。 這些更改支持新的方案，例如運行電子商務聯機事務處理 (OLTP) 和數據倉庫 (DW) 的較大的內存數據庫。 Windows Server 博客最近發布了虛擬機的性能結果，5.5 數萬億字節的內存和 128 虛擬處理器運行 4 TB 的內存數據庫。 性能高於 95%的物理服務器的性能。 有關詳細信息，請參閱 Windows 服務器 2016 HYPER-V 大規模 VM 性能的內存事務處理。 有關虛擬機版本的詳細信息，請參閱 在 HYPER-V 的 Windows 10 或 Windows Server 2016 上升級的虛擬機版本。 有關支持的最大配置的完整列表，請參閱 計划在 Windows Server 2016 中的 HYPER-V 的可擴展性。

嵌套式虛擬化 (新)

此功能允許你將虛擬機用作 Hyper-V 主機並在該虛擬化的主機中創建虛擬機。 這對於開發和測試環境尤其有用。 若要使用嵌套虛擬化，你需要：

• 至少 4 GB RAM 可用於虛擬化的 Hyper-V 主機。

• 若要在至少運行 Windows Server 2016 Technical Preview 4 或 Windows 10 構建 10565 物理 HYPER-V 主機和虛擬化的主機上。 運行相同的物理和虛擬環境中的版本通常可以提高性能。

• 具有 Intel VT-x 的處理器（嵌套虛擬化目前僅適用於 Intel 處理器）。

有關詳細信息和說明，請參閱 嵌套式虛擬化。

網絡功能 (新)

新網絡功能包括：

• 遠程直接內存訪問 (RDMA) 和交換機嵌入式組合 (SET)。 無論是否同時使用 SET，都可以在綁定到 Hyper-V 虛擬交換機的網絡適配器上設置 RDMA。 SET 提供與 NIC 組合具有某些相同功能的虛擬交換機。 有關詳細信息，請參閱 遠程直接內存訪問 (RDMA) 和開關嵌入式分組 (SET)。

• 虛擬機多隊列 (VMMQ)。 通過為每台虛擬機分配多個硬件隊列提升 VMQ 吞吐量。 對於一台虛擬機，默認的一個隊列變為一組隊列，而流量在隊列之間傳播。

• 軟件定義網絡的服務質量 (QoS)。 通過默認類帶寬內的虛擬交換機管理流量的默認類。

有關網絡的新功能的詳細信息，請參閱 網絡中的新增。

生產檢查點 (新)

生產檢查點是"中的時間點"映像的虛擬機。 以下為你提供一種方法，以應用符合支持策略，虛擬機中運行的生產工作負載時一個檢查點。 生產檢查點都基於內部而不是保存的狀態來賓的備份技術。 對於 Windows 虛擬機，使用卷快照服務 (VSS)。 Linux 虛擬機，文件系統緩沖區刷新來創建與文件系統一致一個檢查點。 如果你希望使用基於保存狀態的檢查點，請改為選擇標准的檢查點。 有關詳細信息，請參閱 標准或生產的檢查點之間的選擇。

重要事項

新的虛擬機將默認使用生產檢查點。

滾動 HYPER-V 群集升級 (新)

你現在可以添加到 HYPER-V 群集運行 Windows Server 2016，使用運行 Windows Server 2012 R2 的節點的節點。 這允許你升級而無需停機群集。 在 Windows Server 2012 R2 的功能級別運行的群集，直到你升級群集中的所有節點並使用 Windows PowerShell cmdlet，更新群集功能級別 更新 ClusterFunctionalLevel。

重要事項

更新的群集功能級別后，無法將其返回到 Windows Server 2012 R2 中。

有關使用 Windows Server 2012 R2 的節點具有的功能級別的 HYPER-V 群集運行 Windows Server 2012 R2 和 Windows Server 2016 中，注意以下事項︰

• 管理群集、 HYPER-V 和虛擬機從運行 Windows Server 2016 或 Windows 10 的節點。

• 你可以在所有的 HYPER-V 群集中的節點之間移動虛擬機。

• 若要使用 HYPER-V 的新功能，所有節點必須都運行 Windows Server 2016 和群集功能級別必須進行更新。

• 未升級現有的虛擬機的虛擬機配置版本。 僅在你升級群集功能級別后，你可以升級配置版本。

• 你創建的虛擬機將與 Windows Server 2012 R2，虛擬機配置級別 5 兼容。

在你后更新群集功能級別︰

• 你可以啟用 HYPER-V 的新功能。

• 若要使可用的虛擬機的新功能，用於更新 VmConfigurationVersion cmdlet 手動更新的虛擬機配置級別。 有關說明，請參閱 升級的虛擬機版本。

• 不能將節點添加到運行 Windows Server 2012 R2 的 Hyper-V 群集。

注意

HYPER-V 的 Windows 10 上不支持故障轉移群集。

有關詳細信息和說明，請參閱 群集升級操作系統滾動。

共享的虛擬硬盤 (更新)

現在，你可以調整大小共享的虛擬硬盤 （.vhdx 文件） 用於來賓群集，而無需停機。 共享的虛擬硬盤可以生長的或者可以縮小虛擬機處於聯機狀態。 來賓群集現在還可以保護共享的虛擬硬盤災難恢復使用 HYPER-V 的副本。

被屏蔽虛擬機 (新)

屏蔽虛擬機使用多個功能以使其難以 HYPER-V 管理員和主機上的惡意軟件檢查、 篡改，或竊取屏蔽的虛擬機的狀態中的數據。 加密數據和狀態，HYPER-V 管理員不能看到的視頻輸出和磁盤，虛擬機可以限制為僅在已知、 正常主機，由主機監護人服務器上運行。 有關詳細信息，請參閱 監管結構和被屏蔽 Vm。

注意

從技術預覽 5，開始屏蔽的虛擬機與兼容的 HYPER-V 的副本。 若要復制屏蔽的虛擬機，必須授權你想要復制到的主機以運行該屏蔽的虛擬機。

開始群集虛擬機的順序優先級 (新)

此功能為你提供了更多的控制哪些群集的虛擬機啟動或首次重新啟動。 這樣便可以更輕松地啟動虛擬機提供之前使用這些服務的虛擬機的服務。 定義組，將虛擬機放置在集，並指定依存關系。 使用 Windows PowerShell cmdlet 來管理集，例如新 ClusterGroupSet、 獲取-ClusterGroupSet 和添加 ClusterGroupSetDependency。 。

存儲的服務質量 (QoS) (更新)

你現在可以在橫向擴展文件服務器上創建存儲 QoS 策略，並將它們分配給 Hyper-V 虛擬機上的一個或多個虛擬磁盤。 存儲性能將隨存儲負載波動自動重新調整以符合策略。 有關詳細信息，請參閱 存儲服務質量。

虛擬機配置文件格式 (更新)

虛擬機配置文件使用新的格式，從而使讀取和寫入更高效的配置數據。 格式還使數據損壞不太可能發生了存儲故障。 虛擬機配置數據文件使用.vmcx 文件擴展名，並運行時狀態數據文件使用.vmrs 文件擴展名。

重要事項

.Vmcx 文件擴展名指示二進制文件。 編輯.vmcx 或.vmrs 文件不受支持。

虛擬機配置版本 (更新)

版本表示的兼容性的虛擬機的配置，使用 HYPER-V 版本保存狀態，並且快照文件。 使用版本 5 的虛擬機與 Windows Server 2012 R2 兼容，並可以在 Windows Server 2012 R2 和 Windows Server 2016 上運行。 在 Windows Server 2016 中引入的版本的虛擬機將不會在 HYPER-V 中在 Windows Server 2012 R2 上運行。

如果你可以移動或導入在 HYPER-V 的 Windows Server 2016 運行 Windows Server 2012 R2 中的服務器的虛擬機，虛擬機的配置不自動更新。 這意味着可以將虛擬機移動回運行 Windows Server 2012 R2 的服務器。 但這也意味着在你手動更新虛擬機配置的版本前，不能使用新的虛擬機功能。

在檢查和升級的版本上的說明，請參閱 升級的虛擬機版本。 本文還列出了在其中一些功能已引入的版本。

重要事項

• 更新的版本后，你不能將虛擬機移動到運行 Windows Server 2012 R2 的服務器。
• 你無法將降級到以前版本的配置。
• Windows Server 2012 R2 群集功能級別時，該更新 VMVersion cmdlet 阻止在 HYPER-V 群集上。

第 2 代的虛擬機的 Virtualization-based 安全 (新)

基於虛擬化的安全性電源功能，例如設備保護和憑據保護，從惡意軟件提供增強的保護，針對攻擊的操作系統。 基於虛擬化的安全性是在版本 8 從開始生成 2 來賓虛擬機中可用。 在虛擬機版本上的信息，請參閱 在 HYPER-V 的 Windows 10 或 Windows Server 2016 上升級的虛擬機版本。

Windows 容器 (新)

Windows 容器允許多個獨立的應用程序，以在一個計算機系統上運行。 他們正在快速為構建，且高可擴展性和可移植。 兩種類型的容器運行時是可用的每個都帶有不同程度的應用程序隔離。 Windows Server 容器使用命名空間和進程隔離。 HYPER-V 容器使用為每個容器的輕型虛擬機。

關鍵功能包括：

• 對網站和應用程序使用 HTTPS 的支持

• Windows Server 和 HYPER-V 的容器，可以托管納米服務器

• 能夠管理通過容器共享文件夾的數據

• 限制容器資源的能力

有關詳細信息，包括快速入門指南，請參閱 Windows 容器文檔。

Windows PowerShell 直接 (新)

這將為你提供一種方法，若要從主機在虛擬機中運行 Windows PowerShell 命令。 Windows PowerShell 直接運行主機和虛擬機之間。 這意味着它不需要網絡或防火牆要求，並且它的工作方式而不考慮你的遠程管理配置。

Windows PowerShell 直接是 HYPER-V 的管理員使用連接到 HYPER-V 主機上的虛擬機的現有工具的一個替代方法︰

• 遠程管理工具，例如 PowerShell 或遠程桌面

• Hyper-V 虛擬機連接 (VMConnect)

這些工具很好，但需要進行權衡︰ VMConnect 是可靠的但可能很難自動化。 遠程 PowerShell 強大，但可能很難設置和維護。 這些權衡可能會變為 HYPER-V 部署隨着更重要。 Windows PowerShell 直接解決這通過提供功能強大的腳本和自動化體驗，使用 VMConnect 一樣簡單。