小張計(jì)算機(jī)使用的是Windows 7操作系統(tǒng)，嘗試在其中安裝VMware虛擬磁盤時(shí)，系統(tǒng)總會(huì)提示一定要在Administrator權(quán)限賬號(hào)狀態(tài)下，才能進(jìn)行安裝操作。而小張當(dāng)前使用的賬號(hào)也具有系統(tǒng)管理員權(quán)限，卻無法正常進(jìn)行安裝操作，請(qǐng)問這是怎么回事？

答：這種情況多半是當(dāng)前下載安裝的VMware屬于綠色精簡版本，這種版本的程序在被安裝時(shí)，需要用戶使用Administrator權(quán)限賬號(hào)，才能運(yùn)行其中的安裝批處理文件，而不是說該程序一定要在Administrator權(quán)限賬號(hào)狀態(tài)下運(yùn)行。只要重新下載完整版VMware程序進(jìn)行安裝，就不會(huì)發(fā)生上面的問題了。

不管使用工具還是瀏覽器，都會(huì)生成若干個(gè)垃圾文件和緩存文件，這樣肯定會(huì)拖慢計(jì)算機(jī)系統(tǒng)的運(yùn)行速度。因此，小王想創(chuàng)建虛擬磁盤，以便將工具或?yàn)g覽器的緩存路徑指向特定的虛擬磁盤。請(qǐng)問在Windows 10系統(tǒng)環(huán)境下，怎樣創(chuàng)建虛擬磁盤？

答：首先用鼠標(biāo)右擊計(jì)算機(jī)圖標(biāo)，選擇右鍵菜單中的“管理”命令，進(jìn)入計(jì)算機(jī)管理界面；點(diǎn)選左側(cè)區(qū)域的“磁盤管理”，執(zhí)行菜單欄中的“操作”命令，點(diǎn)擊“創(chuàng)建VHD”選項(xiàng)，設(shè)置好計(jì)算機(jī)虛擬磁盤VHD文件位置，定義好VHD虛擬磁盤文件名稱；依照需要可以設(shè)置虛擬磁盤大小，以及虛擬磁盤格式，確認(rèn)后現(xiàn)在從計(jì)算機(jī)窗口中就能找到這個(gè)虛擬磁盤文件啦。之后執(zhí)行“附加VHD”命令，導(dǎo)入特定的虛擬磁盤文件，按照向?qū)б蟪跏蓟摂M磁盤，這時(shí)在計(jì)算機(jī)窗口里就能找到這個(gè)虛擬磁盤盤符啦。

小李家中只有一根網(wǎng)線，卻有三臺(tái)筆記本需要連接上網(wǎng)，在不增加無線或有線路由器的情況下，可以通過設(shè)置將其中一臺(tái)筆記本電腦變身為虛擬無線路由器設(shè)備。請(qǐng)問在Windows 7系統(tǒng)中，如何將筆記本電腦打造成虛擬WIFI設(shè)備？

答：首先依次單擊“開始”、“運(yùn)行”命令，彈出系統(tǒng)運(yùn)行對(duì)話框，輸入“cmd”命令并回車，切換到MS-DOS工作窗口，在命令提示符下 輸 入“netsh wlan set hostednetwork mode=allow ssid=XXX key=YYY” 命 令，其中“XXX”是虛擬WIFI的SSID名 稱，“YYY” 是 虛 擬WIFI的訪問密碼，這些內(nèi)容只要按需進(jìn)行設(shè)置即可，之后再 輸 入“netsh wlan start hostednetwork”命令，就能成功開啟筆記本自帶無線網(wǎng)卡的無線路由功能了。這時(shí)，打開系統(tǒng)控制面板窗口，逐一雙擊“網(wǎng)絡(luò)和Internet中心”、“網(wǎng)絡(luò)和共享中心”圖標(biāo)，點(diǎn)擊“更改適配器設(shè)置”按鈕，彈出網(wǎng)絡(luò)連接列表，在這里將會(huì)看到“Microsoft Virtual WiFi Miniport Adapter”連接圖標(biāo)，該圖標(biāo)就是虛擬WIFI圖標(biāo)。

為了讓虛擬WIFI網(wǎng)絡(luò)正常工作，我們還需要對(duì)其正確配置。用鼠標(biāo)右擊“Microsoft Virtual WiFi Miniport Adapter”圖標(biāo)，從彈出的右鍵菜單中執(zhí)行“屬性”命令，展開虛擬WIFI網(wǎng)絡(luò)的屬性對(duì)話框，選擇“共享”選項(xiàng)卡，在對(duì)應(yīng)選項(xiàng)設(shè)置頁面的“Internet連接共享”位置處，選中“允許其他用戶通過此計(jì)算機(jī)的Internet連接來連接”選項(xiàng)，并從該選項(xiàng)的下拉列表中選中虛擬WIFI網(wǎng)絡(luò)連接，按下“設(shè)置”按鈕返回。

當(dāng)然，有的時(shí)候，上面的操作不能讓虛擬WIFI設(shè)備正常工作，這主要與筆記本自帶無線網(wǎng)卡自身屬性有關(guān)，只有支持無線承載網(wǎng)絡(luò)功能的無線網(wǎng)卡，才能被打造成虛擬WIFI設(shè)備。在檢查無線網(wǎng)卡是否支持無線承載網(wǎng)絡(luò)功能時(shí)，可以在MS-DOS命令行窗口中輸入“netsh wlan show drivers”命令，要是在結(jié)果頁面中能返回“支持的網(wǎng)絡(luò)承載”字眼時(shí)，那就表示無線網(wǎng)卡能被打造成虛擬的無線路由器。

雖然虛擬磁盤能解決硬盤利用率不高問題，但它也會(huì)帶來一些額外的安全風(fēng)險(xiǎn)。那么對(duì)于想嘗試?yán)锰摂M硬盤節(jié)省硬件投入成本的單位來說，虛擬硬盤可能會(huì)給他們帶來哪些風(fēng)險(xiǎn)呢？

答：首先是虛擬硬盤自身風(fēng)險(xiǎn)。虛擬硬盤歸根結(jié)底屬于軟件，而軟件終究有漏洞，惡意用戶只要通過某個(gè)漏洞對(duì)其中一個(gè)虛擬硬盤進(jìn)行攻擊，一旦攻破，那么惡意用戶就能訪問部署在該硬盤中的數(shù)據(jù)文件。在實(shí)際的虛擬化磁盤安裝過程中，安全威脅更多的是來自于不及時(shí)更新補(bǔ)丁或人為設(shè)置不當(dāng)而暴露的安全漏洞。

第二是數(shù)據(jù)恢復(fù)備份有風(fēng)險(xiǎn)。在各種預(yù)知或不可知因素作用下，正在工作的數(shù)據(jù)應(yīng)用或環(huán)境可能會(huì)受到非法攻擊，這種攻擊容易造成其他位置處的數(shù)據(jù)受到影響。

第三是錯(cuò)誤配置帶來危險(xiǎn)。對(duì)虛擬硬盤提供管理或保護(hù)時(shí)，使用的專業(yè)工具，往往與用于物理磁盤的工具有顯著的區(qū)別，當(dāng)習(xí)慣于用常規(guī)思路對(duì)這些工具進(jìn)行配置時(shí)，出現(xiàn)錯(cuò)誤的可能就會(huì)大大增加。而由錯(cuò)誤配置引起的安全威脅，同樣也會(huì)隨之增大。最后是變化網(wǎng)絡(luò)基線的風(fēng)險(xiǎn)。操作人員在通過部署或刪除有關(guān)鏡像，實(shí)現(xiàn)對(duì)虛擬磁盤的創(chuàng)建、刪除、再創(chuàng)建的過程中，容易破壞事先建立的網(wǎng)絡(luò)基線，包括已經(jīng)建好的額度基線，這可能造成監(jiān)視結(jié)果不穩(wěn)定。

通常情況下，虛擬內(nèi)存設(shè)置得越大，系統(tǒng)運(yùn)行速度會(huì)越快。請(qǐng)問在Windows 7系統(tǒng)中需要設(shè)置虛擬內(nèi)存么，如果要設(shè)置，該如何進(jìn)行操作？

答：虛擬內(nèi)存是一種內(nèi)存控制程序，它負(fù)責(zé)系統(tǒng)運(yùn)行的所有程序的緩存工作，如果是當(dāng)前正在使用的程序，就把程序的數(shù)據(jù)直接緩存在內(nèi)存中，如果是長時(shí)間未操作但也未關(guān)閉的程序就存儲(chǔ)在硬盤上，無論存儲(chǔ)在什么地方在虛擬內(nèi)存中都是存在一個(gè)虛擬的連續(xù)的地方，更加方便系統(tǒng)調(diào)用。

對(duì)于Windows 7系統(tǒng)來說，如果對(duì)應(yīng)系統(tǒng)的物理內(nèi)存在2GB以上，筆者認(rèn)為虛擬內(nèi)存沒有必要設(shè)置，這樣能提升系統(tǒng)工作性能，如果物理內(nèi)存在2GB以下，可以根據(jù)實(shí)際情況設(shè)定。在具體設(shè)置虛擬內(nèi)存時(shí)，可以用鼠標(biāo)右鍵單擊系統(tǒng)桌面上的“計(jì)算機(jī)”圖標(biāo)，點(diǎn)擊快捷菜單中的“屬性”命令，進(jìn)入系統(tǒng)屬性界面，按下左側(cè)區(qū)域中的“高級(jí)系統(tǒng)設(shè)置”按鈕，進(jìn)入高級(jí)系統(tǒng)屬性對(duì)話框，點(diǎn)擊“性能”位置處的“設(shè)置”按鈕，展開性能選項(xiàng)對(duì)話框，選擇“高級(jí)”標(biāo)簽，在對(duì)應(yīng)標(biāo)簽頁面的“虛擬內(nèi)存”位置處，單擊“更改”按鈕，就能按照實(shí)際需要設(shè)置合適的虛擬內(nèi)存大小了。

每位Hyper-v管理員都會(huì)遇到這樣的煩惱，部署若干臺(tái)虛擬系統(tǒng)后，都要對(duì)它們逐一進(jìn)行手工激活，在虛擬系統(tǒng)數(shù)量足夠多時(shí)，這樣操作顯然是相當(dāng)麻煩。為了避免這種麻煩，從Windows Server 2012 R2系統(tǒng)開始，使用該系統(tǒng)新增加的虛擬系統(tǒng)自激活(AVMA)技術(shù)，就能在不需要序列號(hào)的自動(dòng)激活虛擬系統(tǒng)。請(qǐng)問什么是虛擬系統(tǒng)自激活(AVMA)技術(shù)？該技術(shù)有哪些特點(diǎn)？

答：該技術(shù)其實(shí)是一項(xiàng)購買憑證機(jī)制，有利于保證Windows系統(tǒng)產(chǎn)品的使用與其使用權(quán)及微軟軟件授權(quán)條款相一致。該技術(shù)只要用戶的宿主機(jī)是Windows Server 2012 R2 Datacenter且宿主機(jī)已經(jīng)激活，無論宿主機(jī)許可證是VL，OEM還是零售版，只要宿主主機(jī)處于激活狀，在其上運(yùn)行的任何R2 VM都將被自動(dòng)激活。

使用了虛擬系統(tǒng)自激活(AVMA)技術(shù)，虛擬系統(tǒng)激活對(duì)于租戶就是透明的，管理人員無需虛擬系統(tǒng)的訪問權(quán)限，就能從虛擬化服務(wù)器跟蹤虛擬系統(tǒng)的使用和授權(quán)，也能輕松激活遠(yuǎn)程區(qū)域的虛擬系統(tǒng)。

不少用戶會(huì)在計(jì)算機(jī)中安裝虛擬光驅(qū)，來玩游戲或看視頻電影。不過，在安裝虛擬光驅(qū)時(shí)，要是中途發(fā)生系統(tǒng)藍(lán)屏現(xiàn)象，系統(tǒng)就不會(huì)自動(dòng)生成虛擬光驅(qū)卸載文件了，那么我們也就不能徹底刪除造成系統(tǒng)不穩(wěn)定的虛擬驅(qū)動(dòng)文件了。如果真的遇到上述問題，請(qǐng)問怎樣卸載虛擬光驅(qū)，恢復(fù)系統(tǒng)工作穩(wěn)定性呢？

答：既然系統(tǒng)中沒有虛擬光驅(qū)卸載文件，那么我們必須采用手工方法刪除虛擬光驅(qū)驅(qū)動(dòng)文件。比方說，如果Daemon3.46虛擬光驅(qū)沒有成功安裝時(shí)，殘留的虛擬光驅(qū)文件可能會(huì)影響系統(tǒng)運(yùn)行穩(wěn)定性，此時(shí)，不妨進(jìn)行下面的操作，來刪除虛擬光驅(qū)驅(qū)動(dòng)文件：首先找到虛擬驅(qū)動(dòng)文件d346bus.sys、d346prt.sys的 保 存 位置。只要使用“Win+R”快捷功能鍵，調(diào)用系統(tǒng)運(yùn)行對(duì)話框，輸入“regedit”命令并回車，切換到系統(tǒng)注冊(cè)表編輯界面，在該界面左側(cè)列表中，將鼠標(biāo)定位在HKEY_LOCAL_MACHINESystemCurrentControlSetServicesd346prt分支上，用鼠標(biāo)雙擊“imagepath”鍵值，在對(duì)應(yīng)鍵值編輯對(duì)話框中，就能找到d346prt.sys文件的保存路徑，默認(rèn)狀態(tài)下，該文件位 于“c:Windowssystem32drivers”文件夾中，之后選中并刪除d346prt注冊(cè)表子項(xiàng)。

接著，將鼠標(biāo)定位到HKEY_LOCAL_MACHINESystemCurrentControlSetServicesd346prt分支上，找到d346prt.sys文件的保存路徑，該文件默認(rèn)也位于“c:Windowssystem32drivers”文件夾中，再將d346prt分支從注冊(cè)表中刪除掉。下面，依次 單 擊“開 始”、“程 序”、“附件”、“Windows資 源 管 理 器”命令，切換到系統(tǒng)資源管理器 窗 口，進(jìn) 入“c:Windowssystem32drivers” 文 件 夾窗口，選中并刪除該窗口中的d346bus.sys、d346prt.sys 等文件，最后將計(jì)算機(jī)系統(tǒng)重新啟動(dòng)一下，這樣就能將虛擬光驅(qū)徹底刪除干凈了，那么系統(tǒng)穩(wěn)定性也就有保證了。不過，如果虛擬光驅(qū)正工作時(shí)，上述文件將無法被刪除，此時(shí)不妨通過PE啟動(dòng)盤啟動(dòng)到PE工作狀態(tài)，在該狀態(tài)下就能輕易刪除 d346bus.sys、d346prt.sys等文件了。

虛擬盤異常會(huì)造成客戶機(jī)不能正常工作，由于局域網(wǎng)用戶使用的無盤系統(tǒng)各有不同，因?yàn)樾阅艿牟顒e，會(huì)出現(xiàn)一些故障。請(qǐng)問虛擬盤異常的原因主要有哪些？

答：首先在局域網(wǎng)服務(wù)器中，通過專業(yè)工具測試連續(xù)讀取速度，看速度是否能夠達(dá)到正常標(biāo)準(zhǔn)，確認(rèn)服務(wù)器硬盤工作正常。

其次卸載服務(wù)端殺毒軟件，網(wǎng)絡(luò)防護(hù)軟件，排除殺毒軟件或網(wǎng)絡(luò)防護(hù)軟件沖突問題。

第三檢查服務(wù)器系統(tǒng)日志，看是否有類似disk或atapi之類的錯(cuò)誤，排除服務(wù)器磁盤邏輯損壞或者物理損壞。

第四借助Hard Disk Sentinel(硬盤哨兵)這樣的工具，再次確認(rèn)服務(wù)器磁盤健康程度是否為100%，確認(rèn)服務(wù)器硬盤是否正常。

最后通過Memtest之類工具對(duì)服務(wù)器內(nèi)存進(jìn)行測試，看看服務(wù)器主機(jī)的內(nèi)存是否工作正常。

請(qǐng)問如何在Windows XP操作系統(tǒng)下，手工刪除微軟Java虛擬系統(tǒng)？

答： 首 先 打 開 系統(tǒng)運(yùn)行對(duì)話框，輸入“RunDll32 advpack.dll,LaunchINFSection java.inf,UnInstall”命令并回車，開啟卸載進(jìn)程。在其后彈出的確認(rèn)提示框中按下“確定”按鈕，再選擇“重新啟動(dòng)”，在計(jì)算機(jī)系統(tǒng)重啟之后，打開系統(tǒng)資源管理器窗口，刪 除“%systemroot%java”、“%systemroot%inf”等文件夾中的“java.pnf”文件，刪除“%systemroot%system32”文 件 夾 中 的“jview.exe”、“wjview.exe”等文件。

接 著 執(zhí) 行“regedit”命令，切換到系統(tǒng)注冊(cè)表編輯窗口，將鼠標(biāo)定位到HKEY_LOCAL_MACHINESOFTWAREMicrosoftJava VM注冊(cè)表分支上，刪除該分支下與IE瀏覽器相關(guān)的鍵值選項(xiàng)。按照同樣的操作方法，將鼠標(biāo)定位 到HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerAdvancedOptionsJAVA_VM分支上，將該分支下與IE瀏覽器中相關(guān)鍵值選項(xiàng)也刪除掉即可。

請(qǐng)問在VMWare虛擬系統(tǒng)環(huán)境下，橋接網(wǎng)絡(luò)是如何工作的？

答：配置成橋接網(wǎng)絡(luò)連接模式的虛擬系統(tǒng)，完全可以看成物理主機(jī)所在局域網(wǎng)的一部分，虛擬系統(tǒng)和物理機(jī)之間的關(guān)系，就像連接在同一臺(tái)交換機(jī)上的兩臺(tái)計(jì)算機(jī)，可以像物理機(jī)一樣能夠訪問局域網(wǎng)中的所有共享資源和網(wǎng)絡(luò)連接，能夠直接共享物理機(jī)網(wǎng)絡(luò)的Internet接入線路訪問Internet。物理主機(jī)與虛擬主機(jī)之間，以及各個(gè)虛擬系統(tǒng)之間相互都能訪問。對(duì)應(yīng)虛擬系統(tǒng)就被當(dāng)成物理主機(jī)所在局域網(wǎng)中的一個(gè)獨(dú)立物理主機(jī)來看待，各個(gè)虛擬系統(tǒng)利用缺省的VMnet0網(wǎng)卡與物理主機(jī)以太網(wǎng)連接，虛擬系統(tǒng)間的虛擬網(wǎng)絡(luò)為VMnet0。此時(shí)，虛擬系統(tǒng)就像局域網(wǎng)中一臺(tái)獨(dú)立物理機(jī)一樣，在虛擬系統(tǒng)中能夠正常ping通局域網(wǎng)中其他計(jì)算機(jī)，同樣其他計(jì)算機(jī)也能ping通虛擬系統(tǒng)。

當(dāng)然，要想讓它們相互訪問通信，用戶一定要為虛擬系統(tǒng)正確配置好IP地址和子網(wǎng)掩碼，確保它們處于同一個(gè)工作子網(wǎng)，不然的話就無法相互訪問。

要是沒有按照正確的方法卸載網(wǎng)卡設(shè)備，日后又將其插入到計(jì)算機(jī)新插槽中時(shí)，Windows系統(tǒng)有時(shí)會(huì)生成虛擬網(wǎng)卡設(shè)備，該虛擬設(shè)備仍然會(huì)占用之前使用的IP地址，請(qǐng)問如何將該IP地址釋放出來，用于新位置處的網(wǎng)卡設(shè)備？

答：只要想辦法刪除虛擬網(wǎng)卡設(shè)備即可。要做到這一點(diǎn)，可以依次單擊“開始”、“運(yùn)行”命令，彈出系統(tǒng)運(yùn)行對(duì)話框，輸 入“regedit”字 符 串命令并回車，展開本地系統(tǒng)注冊(cè)表編輯窗口。在該注冊(cè)表編輯窗口左側(cè)列表中，逐一點(diǎn) 選“HKEY_LOCAL_MACHINESYSTEMControlSet001ControlSession ManagerEnvironment”分支選項(xiàng)，檢查“Environment” 分 支 下面是否存在“DevMgr_Show_Nonpresent_Devices”雙字節(jié)值，要是找不到雙字節(jié)鍵值“DevMgr_Show_Nonpresent_Devices”時(shí)，可以手工創(chuàng)建一個(gè)Dword鍵值，并將新建鍵值名稱取為“DevMgr_Show_Nonpresent_Devices”。 用 鼠標(biāo)雙擊剛剛創(chuàng)建的鍵值，在彈出的編輯雙字節(jié)值對(duì)話框中，輸入數(shù)字“1”，并按“確定”按鈕退出注冊(cè)表編輯界面，最后重新啟動(dòng)本地計(jì)算機(jī)系統(tǒng)，那樣一來虛擬網(wǎng)卡設(shè)備就會(huì)顯示在設(shè)備管理器中了。

接下來，用鼠標(biāo)右鍵單擊系統(tǒng)桌面上的“計(jì)算機(jī)”圖標(biāo)，執(zhí)行右鍵菜單中的“管理”命令，打開計(jì)算機(jī)管理窗口，將鼠標(biāo)定位于“系統(tǒng)工具”、“設(shè)備管理器”分支上，在設(shè)備管理器窗口中，找到虛擬網(wǎng)卡設(shè)備，再用鼠標(biāo)右鍵單擊虛擬網(wǎng)卡設(shè)備，選擇右鍵菜單中的“卸載”命令，就能將虛擬網(wǎng)卡設(shè)備占用的IP地址釋放出來了。

有時(shí)，為了測試運(yùn)行某個(gè)程序，需要切換到虛擬系統(tǒng)工作狀態(tài)，不過啟動(dòng)虛擬系統(tǒng)往往要等上半天，請(qǐng)問如何進(jìn)行快速啟動(dòng)虛擬系統(tǒng)系統(tǒng)？

答：在VMware虛擬系統(tǒng)環(huán)境下，通過該工具的Snapshot功能，就能很方便地實(shí)現(xiàn)虛擬系統(tǒng)的快速啟動(dòng)。在虛擬系統(tǒng)操作系統(tǒng)工作正常的情況下，逐 一 選 擇“VM”、“Snapshot”、“takesnapshot”選 項(xiàng)，彈 出“TakeSnapshot”選項(xiàng)對(duì)話框，在這里為創(chuàng)建的Snapshot設(shè)置一個(gè)名稱及相關(guān)描述信息，確認(rèn)之后就能為當(dāng)前的虛擬系統(tǒng)系統(tǒng)工作狀態(tài)生成一個(gè)快照了。日后需要快速切換到虛擬系統(tǒng)正常工作狀態(tài)時(shí)，只要逐一點(diǎn)選“VM”、“Snapshot”、“特定快照名稱”選項(xiàng)，在其后彈出的設(shè)置對(duì)話框中按下“Yes”按鈕，就能快速啟動(dòng)虛擬系統(tǒng)系統(tǒng)。

單位同事想用優(yōu)盤版Windows PE操作系統(tǒng)啟動(dòng)VMWare虛擬機(jī)，不過在啟動(dòng)的過程中，VMWare工具總彈出提示，說禁用USB設(shè)備主機(jī)連接，請(qǐng)問如何才能讓虛擬機(jī)正常使用優(yōu)盤設(shè)備呢？

答：這種問題應(yīng)該是VMWare USB Arbitration Service系統(tǒng)服務(wù)沒有正常開啟造成的。此時(shí)依次單 擊“開 始”、“運(yùn) 行”命 令，彈出系統(tǒng)運(yùn)行對(duì)話框，輸入“services.msc”命令并回車，切換到系統(tǒng)服務(wù)列表界面，用鼠標(biāo)雙擊其中的“vmware Usb arbitration server”系統(tǒng)服務(wù)，在其后彈出的服務(wù)屬性對(duì)話框中，按下“啟動(dòng)”按鈕重新啟動(dòng)VMWare，多半就能解決問題了。要是不能正常啟動(dòng)上述系統(tǒng)服務(wù)，多半是本地計(jì)算機(jī)系統(tǒng)為AMD平臺(tái)且安裝了AMD South Bridge Driver，此時(shí)不妨重新啟動(dòng)AMD South Bridge Driver安裝向?qū)?，卸載掉它，之后重啟系統(tǒng)就能解決上述問題了。

請(qǐng)問VMware VCenter和VMware vCloud這兩款虛擬管理工具有什么區(qū)別？

答 ：VMware VCenter 工 具屬于針對(duì)虛擬服務(wù)器管理系統(tǒng)軟件，通過云計(jì)算管理任務(wù)和簡化虛擬化并實(shí)現(xiàn)自動(dòng)化，以提高工作效率，從而實(shí)現(xiàn)基礎(chǔ)架構(gòu)靈活創(chuàng)建的目的，該工具是用來在英特爾平臺(tái)的服務(wù)器上進(jìn)行虛擬化資源整合和管理，進(jìn)而打造一個(gè)虛擬計(jì)算資源池。而VMware vCloud的基礎(chǔ)架構(gòu)是基于VMware vCenter、 VMware vCloud Director、VMware vShield以及VMware vSphere等構(gòu)建的，它實(shí)現(xiàn)了既在企業(yè)內(nèi)部交付又通過由vCloud驅(qū)動(dòng)的服務(wù)提供商交付的企業(yè)級(jí)云計(jì)算，該工具是在這個(gè)虛擬計(jì)算資源池上部署更多的自動(dòng)化部署、交付和業(yè)務(wù)應(yīng)用的綜合解決方案。盡管它們都屬于管理軟件，不過用戶體驗(yàn)并不相同。

既然虛擬化服務(wù)存在種種安全風(fēng)險(xiǎn)，那么那些規(guī)模不大、IT預(yù)算投入很小的單位，該如何應(yīng)對(duì)虛擬化帶來的各種安全風(fēng)險(xiǎn)呢？

答：首先要加強(qiáng)團(tuán)隊(duì)共同參與精神，讓所有專家從認(rèn)真審查虛擬基礎(chǔ)設(shè)施入手，通過顧問或工具一起參與規(guī)劃，打破獨(dú)立工作習(xí)慣的“孤島”，發(fā)揮團(tuán)隊(duì)的共同努力，協(xié)調(diào)、推進(jìn)端到端的虛擬化戰(zhàn)略，確保讓安全成為規(guī)劃過程的一個(gè)不可或缺部分。

其次要強(qiáng)化虛擬機(jī)權(quán)限管控，認(rèn)真考慮用戶需要哪種賬戶和什么級(jí)別的訪問權(quán)限，僅讓極少數(shù)用戶擁有虛擬機(jī)管理員級(jí)權(quán)限，其他人員只能獲得最小的訪問權(quán)限。

第三要采購專業(yè)安全產(chǎn)品，讓其在操作環(huán)境底層，為虛擬化系統(tǒng)提供安全機(jī)制，改善監(jiān)控與保護(hù)虛擬化安全能力。

第四要適當(dāng)進(jìn)行隔離分段，將不同安全要求的工作量部署到共享的物理設(shè)施上，同時(shí)強(qiáng)制執(zhí)行基于政策的分段，從而更安全地利用好共享的設(shè)施資源。

第五要嚴(yán)格控制虛擬機(jī)數(shù)量，從源頭開始，減少來自安全漏洞的攻擊。

以往在寬帶路由器中直接撥號(hào)時(shí)，虛擬機(jī)上網(wǎng)訪問很正常，而現(xiàn)在改成在客戶機(jī)中撥號(hào)連接時(shí)，怎么也不能正常上網(wǎng)，同時(shí)還出現(xiàn)DNS服務(wù)器有問題，可是虛擬機(jī)的上網(wǎng)參數(shù)沒有變化呀，這是什么原因呢？

答：這很可能是由于客戶機(jī)設(shè)置的撥號(hào)連接沒有開啟共享造成的。只要依次單擊“開始”、“設(shè)置”、“網(wǎng)絡(luò)連接”選項(xiàng)，彈出網(wǎng)絡(luò)連接列表界面，用鼠標(biāo)右鍵單擊本地連接圖標(biāo)，執(zhí)行快捷菜單中的“屬性”命令，切換到撥號(hào)連接屬性對(duì)話框，點(diǎn)擊“共享”標(biāo)簽，在對(duì)應(yīng)標(biāo)簽設(shè)置頁面中，將“允許其他網(wǎng)絡(luò)用戶通過此計(jì)算機(jī)的Internet連接來連接”選項(xiàng)選中。

之后，進(jìn)入虛擬機(jī)本地連接屬性對(duì)話框，選中TCP/IP協(xié)議選項(xiàng)，按下“屬性”按鈕，切換到TCP/IP協(xié)議屬性對(duì)話框，選中這里的“自動(dòng)獲得IP地址”、“自動(dòng)獲得DNS服務(wù)器地址”選項(xiàng)，單擊“確定”按鈕后保存設(shè)置操作，這樣虛擬機(jī)就能正常上網(wǎng)訪問了。