Ако обмисляте да създадете малка домашна лаборатория на вашия компютър с Windows 11 Pro и не сте сигурни как да го направите Ако изтеглите Hyper-V, VirtualBox или дори погледнете VMwareНе сте сами. С геймърски лаптоп, който може да се похвали с 32GB RAM, желание за експериментиране с Kali Linux и други дистрибуции, както и необходимост от създаване на snapshots, за да се нарушат нещата без страх, изборът на хипервизор е по-важен, отколкото изглежда.
В тази статия ще разгледаме, спокойно, но директно, Какво предлага оригиналният хипервизор на Windows в сравнение с VirtualBox (и къде се вписва VMware) Когато сценарият е домашен или потребителски компютър, ще видите концепции като тип хипервизор, производителност, виртуални мрежи, съвместимост с гост системи, моментни снимки, криптиране, миграция и други, като винаги се фокусирате върху това, което е от значение за домашна лаборатория, а не само за бизнес среда.
Хипервизор тип 1 срещу тип 2: Какво означава това за вашия домашен компютър
Първото нещо е да разберем разликата между хипервизор тип 1 и тип 2защото оттам идват много от плюсовете и минусите на Hyper-V и VirtualBox.
Hyper-V е хипервизор тип 1 (гол метал или нативен)Това означава, че веднага щом компютърът се стартира, контролът върху хардуера първо се предава през хипервизора, а след това Windows се стартира като просто още една операционна система за управление, вместо да бъде „пълноправен собственик“ на машината. Технически, когато Hyper-V е активен, вашият собствен Windows 11 вече работи като машина върху този хипервизор.
VirtualBox, от друга страна, е тип 2 или хостван хипервизорРаботи като всяко друго приложение, инсталирано на Windows, Linux, macOS или Solaris: първо се стартира хост операционната система, след което отваряте VirtualBox и стартирате виртуалните машини като потребителски процеси, които изискват CPU, RAM и I/O от системата.
Тази разлика има няколко много ясни практически последици в домашен компютър:
- Производителност и латентностНа теория, хипервизорите от тип 1, като Hyper-V, имат по-малко слоеве между виртуалната машина и хардуера, което обикновено води до по-добра производителност и по-ниска латентност, особено при зареждане на множество виртуални машини.
- Съвместно съществуване с други хипервизориТъй като Hyper-V контролира VT-x/AMD-V, когато е активен, може виртуализация на блокове тип 2Оттук идват типичните грешки във VirtualBox (зелена костенурка, съобщения „AMD-V/VT-x не е наличен“ и брутални спадове в производителността).
- Сложност на управлениетоХипервизор тип 1 предполага повече инфраструктурна логика; у дома, често По-удобно е да се използва хипервизор тип 2. която се отваря и затваря като всяка друга програма.
Изисквания, издания на Windows и активиране на Hyper-V
За да използвате Hyper-V, ви е необходимо Windows 10/11 Pro, Enterprise или EducationНе се поддържа официално в Home, въпреки че има известна базова инфраструктура, която може да бъде частично активирана и да причини проблеми за VirtualBox.
Hyper-V е инсталиран като допълнителна функция на WindowsОт „Включване или изключване на функциите на Windows“ или чрез PowerShell и DISM. След като бъде активиран и компютърът бъде рестартиран, хипервизорът ще се зареди при стартиране. Windows Sandbox и WSL2 също използват един и същ хипервизор от ниско ниво.
В домашна машина това означава нещо, което много хора пренебрегват: Ако Hyper-V е активен при стартиране, всичко, което използва VT-x/AMD-V, става зависимо от него.VirtualBox и VMware Workstation вече не могат да използват директно хардуерна виртуализация и трябва да жонглират с Hyper-V съвместим режим, което все още причинява доста главоболия и влошава производителността.
Как Hyper-V влияе на VirtualBox (и как да живеем и с двете)
Ако се опитате да стартирате 64-битова виртуална машина във VirtualBox с активиран Hyper-V, най-вероятно ще видите съобщения като това в лога. „Опит за връщане към NEM: VT-x/AMD-V не е наличен“ и че зелената икона на костенурка се появява в лентата на състоянието на VirtualBox. Това означава, че виртуалната машина работи на поддържащия двигател Hyper-V, а не на директна хардуерна виртуализация.
Този алтернативен метод работи, но Много по-бавно е. и може да причини сривове или грешки по време на инсталирането на операционната система, особено за взискателни потребители. За да работи VirtualBox безпроблемно на домашен компютър, в идеалния случай, Hyper-V е напълно деактивиран на ниво стартиращ бизнес.
Управлението се извършва с BCDEDIT и, където е приложимо, с DISM:
- За да изключите Hyper-V: bcdedit / set hipervisorlaunchtype off
- И, ако е необходимо, деактивирайте функцията: DISM / Online / Disable-Feature: Microsoft-Hyper-V
- За да го активирате отново: bcdedit / задаване на хипервизор launchtype auto
Всеки път, когато променяте този параметър, трябва Рестартирайте систематаТъй като хипервизорът се избира преди зареждането на Windows. Няма начин за „гореща подмяна“ за превключване от Hyper-V към VirtualBox, използвайки VT-x/AMD-V директно без рестартиране.
На практика, в разумна домашна среда, имате три възможности:
- Да живееш сам с Hyper-V и се откажете от VirtualBox/VMware (или приемете бавен режим).
- Да живееш сам с VirtualBox (Деактивирайте Hyper-V и всичко, което зависи от него: WSL2, Sandbox, Docker Desktop…), за да извлечете максимума от хардуерната виртуализация.
- Алтернативен В зависимост от това дали ви е необходим Hyper-V или VirtualBox, можете да промените типа на стартиране на хипервизора и да рестартирате. Досадно е, но е възможно.
Хардуерна и софтуерна виртуализация: кой какво поддържа
Както Hyper-V, така и VirtualBox могат да използват хардуерно подпомагана виртуализация (Intel VT-x, AMD-V), стига да е активиран в BIOS/UEFI. Това е основата за работа на 64-битови гост системи с приемлива производителност.
Интересната разлика е, че VirtualBox може да използва и софтуерна виртуализация. (Емулация) за 32-битови гост системи на x86 архитектури, когато процесорът не поддържа VT-x/AMD-V. Това е по-малко важно в днешно време, но ако пренастроите много стара машина, VirtualBox може да стартира виртуални машини, където Hyper-V дори не се стартира.
В Linux можете да проверите дали вашият процесор поддържа тези разширения, като потърсите vmx (Интел) или СВМ (AMD) в /proc/cpuinfo и валидирайте изискванията с помощни програми като virt-host-validate. В Windows просто проверете в диспечера на задачите или с инструменти като systeminfo или Coreinfo.
Хост и гост операционни системи: където всяка печели
В домашна лаборатория с геймърски лаптоп е нормално да имате Windows 11 Pro като хостHyper-V може да работи без проблеми там, но само на тази операционна система; няма Hyper-V за Linux, macOS и др.
VirtualBox, от друга страна, той е многоплатформенИнсталира се на Windows, Linux, macOS, Solaris и FreeBSD. Това ви позволява например да преместите виртуалните си машини на друг хост с различна операционна система, без да сменяте инструменти, което е много удобно, ако решите да настроите мини-сървър с Linux, вместо да продължите да използвате лаптопа си като хост.
Относно СО гости:
- Поддръжка на Hyper-V Windows, много Linux дистрибуции и FreeBSDВсяка версия на документацията за Windows Server/Hyper-V посочва официално поддържаните дистрибуции и версии.
- VirtualBox има по-дълъг списък: Windows от почти всички епохи, Linux, FreeBSD, Solaris, macOS (с много правни кавички), стари системи като DOS, OS/2 и др.
Ако основната ви цел е Windows и съвременни Linux дистрибуции (включително Kali)С Hyper-V ще имате повече от достатъчна съвместимост. Ако ви се иска да работите с много необичайни или много стари системи, VirtualBox обикновено се представя по-добре.
Производителност, 3D графика и консумация на ресурси
По отношение на суровата производителност, с хардуера, който споменахте (32 GB RAM и геймърски лаптоп) и двата хипервизора са напълно валидни за 2-3 умерено работещи едновременни виртуални машини.
Има няколко нюанса, които трябва да се вземат предвид:
- VirtualBox обикновено изостава донякъде от VMware Workstation по отношение на производителността. Чиста производителност, особено в 3D графика, но за ежедневна употреба обикновено е достатъчна. В сравнение с Hyper-V, производителността е силно зависима от натоварването и от това дали Hyper-V използва правилно VT-x/AMD-V.
- Hyper-V, бидейки тип 1, Обикновено консумира малко по-малко режийни разходи за хоста.Особено когато имате много виртуални машини или интензивни натоварвания. Графичната му интеграция с Linux обаче може да бъде доста тромава (VNC/RDP сесии, сравнително базова 3D поддръжка в много случаи).
- VirtualBox поддържа Ограничено 3D (OpenGL 3.0, Direct3D 9)с до 128 MB виртуална VRAM. Това е достатъчно за плавни десктоп интерфейси и известно ускорение, но не очаквайте чудеса със сложни 3D приложения.
За лаборатория за киберсигурност с Kali, Windows и някои други виртуални машини, това, което наистина има значение, е Как разпределяте RAM паметта и ядрата?И по-малко, ако използвате Hyper-V или VirtualBox. Разумно количество място за съхранение с 32 GB е нещо подобно:
- Водещ: нека го поне 8-10 GB безплатно, за да не страда Windows.
- Kali или основна тестова дистрибуция: 4 8-GB според инструментите.
- Някои гост системи на Windows: 4 6-GB.
- Някои леки виртуални машини (рутер, малък сървър): 1 2-GB.
Формати на виртуални дискове и типове осигуряване
Hyper-V работи с VHD и VHDXVHDX е модерният формат (от Windows Server 2012 насам), по-стабилен, с поддръжка на големи дискове и по-добра толерантност към рязане. VirtualBox поддържа VDI (native), VMDK (VMware), VHD и Parallels HDD, но Не може да обработва VHDX директно..
Както Hyper-V, така и VirtualBox ви позволяват да създавате дискове с фиксиран размер (дебели) или динамично оразмерени (тънки) дискове:
- Фиксиран диск резервирайте цялото пространство от самото начало (например, 40 GB на хоста, ако създавате диск от 40 GB), създаването му отнема повече време, но обикновено осигурява малко по-добра производителност и по-малко фрагментация.
- Динамичен диск Расте, докато записвате данни (В началото заема малко място и постепенно се разширява до максималния си възможен размер). Изключително удобен е за домашна лаборатория, където искате да спестите място, но за сметка на леко намаляване на производителността.
На домашен компютър с голям SSD е обичайно да се използва динамични дискове за почти всичко и ако една виртуална машина ще бъде много интензивна по отношение на входно/изходни операции (например голяма база данни), помислете за фиксиран диск за тази конкретна виртуална машина.
Моментни снимки, контролни точки и моментни снимки
За вашия сценарий (киберсигурност, нарушаване на сигурността, отмяна на промени) ключовата функция е захранването. запазване на състоянието на виртуална машина и връщане назад когато нещо се обърка.
Hyper-V оферти контролно-пропускателни пунктове (контролни точки) с два варианта:
- EstándarТе записват състоянието на паметта и диска такива, каквито са; полезни са за бързи тестове, но с риск от несъответствие в приложения, които записват много на диск.
- На производствотоТе използват VSS в Windows или замразяване на файловата система в Linux, за да оставят виртуалната машина в консистентно състояние на ниво приложение, докато се изпълнява контролната точка. Те са „по-чисти“ за машини, на които се изпълняват услуги.
VirtualBox има моментална снимка които работят много подобно на стандартните контролни точки: когато създавате моментна снимка, диференциален диск и всички последващи промени се записват там. Ако изтриете моментна снимка, VirtualBox обединява диференциалния диск с основния диск.
И в двата случая снимките са фантастични лабораторни инструментиТе обаче не трябва да се считат за окончателни резервни копия. Наличието на много верижно свързани снимки също може да бъде проблематично. намалява производителността и усложнява управлението на съхранението.
Интеграция с хост и гост: споделени папки, клипборд и плъзгане и пускане
За да работите комфортно, е важно да можете прехвърляне на файлове и текст между хоста и виртуалните машини без да е необходимо постоянно да настройвате FTP сървър.
VirtualBox включва стандартно:
- Споделени папкиКонфигурирате ги във виртуалната машина, избирате път на хоста (например C:\temp) и те се монтират на госта като споделен ресурс. Това изисква инсталирането на добавките за гост.
- Споделен клипборд y плъзнете & капкаМожете да копирате/поставяте текст и да плъзгате файлове в едната или в двете посоки (хост→гост, гост→хост или двупосочно), в зависимост от вашата конфигурация.
Hyper-V, от друга страна, Няма такава директна функция за „споделени папки“.Обичайното нещо е:
- Споделяне на папка на хоста с помощта на стандартни инструменти на Windows и достъп от виртуалната машина през мрежата (SMB) с подходящите идентификационни данни.
- употреба Копиране на VMFile в PowerShell за копиране на файлове към/от виртуалната машина (особено в автоматизирани среди).
За клипборда и плъзгането и пускането, Hyper-V разчита на подобрен режим на сесия (Режим на подобрена сесия) и услугите за интеграция, инсталирани на госта. След като бъдат конфигурирани, можете да пренасочвате клипборда, устройства, аудио, USB и др., подобно на разширена RDP сесия.
Управление и достъп до виртуални машини: графичен потребителски интерфейс, конзола и отдалечен достъп
На домашен компютър лекотата на използване е голям фактор. създаване, стартиране и работа с виртуални машини без да умреш на конзолата.
Hyper-V се управлява предимно от:
- Мениджър Hyper-VГрафичен потребителски интерфейс, който ви позволява да създавате, импортирате, конфигурирате, стартирате, спирате и изтривате виртуални машини, както и да управлявате виртуални комутатори, дискове, контролни точки и др. Можете също да се свързвате с отдалечени хостове.
- VMConnectКонзолен клиент за достъп до графичния интерфейс или конзолата на виртуалната машина, използвайки WMI и RDP под него. С подобрено управление на сесиите можете да пренасочвате локални устройства.
- PowerShellОт съществено значение, ако искате да автоматизирате нещо сериозно или да управлявате множество хостове. За домашна лаборатория е достатъчно да научите няколко основни командлета (New-VM, Set-VM, Start-VM, Checkpoint-VM и др.).
VirtualBox, от своя страна, предлага:
- VirtualBox Manager (GUI)Много лесен интерфейс, отличен за домашен потребител, който иска да вижда своите виртуални машини в списък, да ги стартира, изключва и да променя четири параметъра без никакви затруднения.
- VBoxManage (CLI): супер мощна команда за скриптове, с която можете да правите почти всичко, което графичният потребителски интерфейс позволява, и дори повече.
- phpВиртуална кутияPHP уеб интерфейс, който клонира доста добре официалния графичен потребителски интерфейс и е перфектен, ако имате VirtualBox на сървър без графична среда.
- ВРДЕ/ВРДПСъвместимо с Microsoft RDP разширение за отдалечен работен плот, което ви позволява да се свързвате с виртуални машини VirtualBox от всеки стандартен RDP клиент, дори ако виртуалната машина няма собствен RDP сървър в себе си.
Виртуални мрежи: позволяване на вашите виртуални машини да комуникират помежду си (и с външния свят)
За лаборатория с Kali и други виртуални машини, възможността за настройка прости мрежови топологииче определени машини могат да се виждат само една друга, че други имат достъп до интернет и т.н.
VirtualBox предлага няколко изключително гъвкави мрежови режима:
- NATВиртуалната машина се свързва с интернет чрез хоста, но не може да бъде достъпна отвън, освен ако не конфигурирате пренасочване на портове.
- NAT мрежаПодобно на NAT, но виртуалните машини в тази NAT мрежа могат да се виждат директно, идеално за вътрешни мини-лаборатории.
- Мостови адаптерВиртуалната машина се появява във физическата локална мрежа като просто още един компютър; идеално за Kali да сканира „истинската“ мрежа.
- Вътрешна мрежаВиртуалните машини могат да се виждат само една друга, без достъп до хоста или външната локална мрежа.
- Само за хостВиртуалните машини могат да виждат една друга и хоста, но не и външната локална мрежа.
Употреби на Hyper-V виртуални превключватели които изпълняват подобни функции:
- Външен: свързани към физическа мрежова карта; виртуалните машини отиват директно към локалната мрежа/интернет, сякаш са физически компютри.
- ВътрешенТе свързват виртуалните машини помежду си и с хоста, но не и с външния свят.
- частенТе свързват само виртуални машини помежду си, без дори хоста.
За това, което искате (Kali атакува други виртуални машини, всички комуникират и понякога нещо с достъп до интернет), И двете са достатъчниVirtualBox обикновено е по-интуитивен в началото, заради предварително конфигурираните си NAT/мостови режими; Hyper-V блести повече, когато настройвате сложни неща с множество хостове.
Памет, свръхкоммит и балониране
С 32 GB не би трябвало да сте прекалено ограничени, но все пак си струва да разберете как всеки хипервизор обработва... физическа памет, когато има много виртуални машини.
Поддръжка както на Hyper-V, така и на VirtualBox с балонТази техника позволява на хипервизора да освободи неизползвана памет от някои виртуални машини и да я разпредели на други, които се нуждаят повече от нея. Във VirtualBox тя е конфигурирана с VBoxManage и изисква добавки за гости; в Hyper-V са ви необходими услугите за интеграция и това обикновено се контролира на ниво динамично разпределение на паметта.
В малка домашна обстановка, освен ако не започнете да агресивно преразпределяне на паметта (добавена е повече „виртуална“ RAM памет от наличната физическа RAM памет), тази част не би трябвало да ви тревожи твърде много, но е полезно да знаете, че тя съществува, ако един ден искате да разширите хардуера си допълнително.
Снимки, криптиране и сигурност на виртуални машини
В допълнение към моментните снимки, много хипервизори позволяват криптиране на виртуални дискове за да ги защити, ако някой открадне или получи достъп до хоста.
VirtualBox може да криптира виртуални дискове с XTS‑AES‑256 или XTS‑AES‑128Изисква обаче инсталирането на Extension Pack (който е безплатен за лична употреба, но не е с отворен код). Шифроването се конфигурира в опциите на виртуалната машина: избирате алгоритъма, задавате парола и оттогава нататък ще я изисква всеки път, когато виртуалната машина се стартира.
Hyper-V няма толкова директно „VM криптиране“ в настолната версия, колкото vSphere, но в професионални среди типичната комбинация е Шифроване на основното хранилище с BitLocker за защита на VHD/VHDX файлове. Windows Server и vSphere предлагат по-детайлни опции за криптиране на виртуални машини, но това е извън обхвата на типична домашна лаборатория.
Миграция на живо и телепортация: домакински услуги
Hyper-V може да направи Миграция на живо на виртуални машини между хостове, когато имате клъстер със споделено хранилище; VMware ESXi прави същото с vMotion; VirtualBox предлага нещо подобно, наречено Телепортиране, който премества работеща виртуална машина от един хост на VirtualBox на друг, използвайки TCP/IP и споделено хранилище.
В домашен компютър с един лаптоп, всичко това е ненужноТези функции са предназначени за висока надеждност и балансиране на натоварването в центрове за данни. VirtualBox Teleporting може да е интересно, ако настроите две мрежови машини с едно и също място за съхранение (iSCSI, NFS, SMB), но не е нещо, което ще диктува вашия избор за практикуване на киберсигурност у дома.
И къде се вписва VMware Workstation във всичко това?
VMware Workstation (Player или Pro) е другото голямо име. Това е... хипервизор тип 2 като VirtualBox, но с повече изпипаност и по-добра поддръжка на 3D графика и някои разширени интеграции (vSphere и др.).
Силните му страни в домашен компютър са:
- Много плавно изпълнение и по-добра поддръжка на 3D графика от VirtualBox.
- Фина интеграция с хоста (споделени папки, плъзгане и пускане, режим Unity за смесване на прозорци на виртуална машина с прозорци на хоста).
- Отлична поддръжка за Windows и много Linux дистрибуции.
Слабостите от гледна точка на домашна лаборатория са ясни: Pro версията е платена и не е съвсем евтина.И макар Player да е безплатен за лична употреба, той предлага ограничени функции (например, няма моментни снимки). Освен това, интерфейсът и опциите могат да объркат някой, който иска само няколко виртуални машини за тестване.
За домашна среда, фокусирана върху Научете киберсигурност и чупете неща без страх.VirtualBox обикновено е повече от достатъчен. VMware блести, когато искате много висока производителност и си струва да платите за Pro лиценза.
Предимства и недостатъци на всяка опция в домашен компютър
В обобщение, най-практичните опции за домашен компютър с Windows 11 Pro и 32 GB RAM:
Hyper-V може да ви заинтересува, ако:
- Ще използваш много WSL2, Windows Sandbox или Docker Desktop, които зависят от хипервизора на Microsoft.
- Искате среда възможно най-близко до корпоративна система, базирана на Windows.
- Идеята ти допада използвайте физически дискове директно да стартирате виртуални машини или дори да се възползвате от разширените функции на Windows Server (клъстер и др.) в средносрочен план.
VirtualBox може да ви заинтересува, ако:
- Търсите ли нещо? безплатен, опростен и кросплатформен които познаваш от години.
- искаш власт Преместете виртуалните си машини между различни хост операционни системи (например днес Windows, утре Linux).
- Ще се занимаваш с много различни системи, включително стари или „редки“и се нуждаете от максимална гъвкавост.
- Предпочитате ли Много ясен графичен потребителски интерфейс с лесни за разбиране снимки и мрежови режими за лаборатория.
VMware Workstation влиза в действие, ако:
- Търся максимална производителност и стабилност в хипервизор тип 2.
- Няма значение платете за Pro лиценза да имате моментни снимки, свързани клонинги и други разширени функции.
- Искаш едно Отлично преживяване с Windows и Linux гости, включително по-прилична 3D графика, отколкото във VirtualBox.
Във вашия конкретен случай (домашна лаборатория, 2-3 виртуални машини, фокус върху Kali и комуникация между виртуалните машини), най-разумният вариант обикновено е използвайте VirtualBox като основен инструмент Ако не ви е необходим WSL2/Docker Sandbox през целия ден, активирайте Hyper-V само когато наистина искате да играете с тези функции, като приемете необходимото рестартиране за превключване между тях.
В крайна сметка, с добро разпределение на RAM паметта, добре управлявани динамични дискове, разумно използване на моментни снимки за вашите тестове и интелигентно настроени NAT/мостови виртуални мрежи, както Hyper-V, така и VirtualBox ще ви позволят да създадете много ефективна лаборатория на вашия домашен компютър; балансът наклонява към едното или другото, главно защото лекота на използване, съвместимост между платформи и действителна (или не) нужда от вградени функции на Windows които зависят от Hyper-V. Споделете информацията и други потребители ще научат по темата