day01、2 - 虚拟化与虚拟机的安全

一.虚拟化

• 传统运行模式：一台计算机只能同时运行一个操作系统。硬件基础上装系统，系统提供的平台上装应用程序。

  

1.虚拟机运行架构

• 寄居架构 （适合实验环境、测试环境）：

  a) 虚拟机作为应用软件安装在操作系统上

  b) 可以在此应用软件上安装多个操作系统

  c) 直接安装在硬件上的系统为宿主

  

• 原生架构（适合生产环境）

  a) 虚拟机软件直接安装在计算机硬件上

  b) 虚拟机本身就是一个操作系统

  c) 在这个虚拟机中可以同时运行多个操作系统

  

2.选择虚拟机产品

– Vmware ：VMware Workstation（寄居架构） ； VMware vSphere（原生架构）

– 微软 ：Hyper-V（寄居架构）

二.vmware workstation虚拟机的部署

1.准备工作–配置虚拟机

​ 1）在本地下创建文件夹用来存放不同虚拟机（因为虚拟机需要占用内存和硬盘空间）

​

​ > 如果不想要某虚拟机，直接在这里删除指定的文件夹即可

​ 2）打开vmware软件新建虚拟机（安装windows操作系统的虚拟机使用典型配置即可，安装linux使用自定义配置）

​ 3）选择稍后安装操作系统–下载光盘映像文件iso（虚拟机会识别iso文件，安装对应的操作系统到虚拟机）

​ 4）指明要安装的操作系统和版本

​ ​

​ 5）虚拟机命名（无要求），选择存放位置–指定我们第一步创建好的文件夹中

​ 6）为虚拟机设置最大磁盘大小（默认就可以）–这是最大，而刚建好虚拟机不会一下占用这么多硬盘空间，除非说你一 直往虚拟机中存放东西；将虚拟机磁盘存储为单个文件即可–虚拟机会将所有存放进去的东西放到一个文件中；而拆 分称为多个文件表示磁盘碎片化，会有多个文件来存放存入虚拟机中东西，用的越久碎片越多，不利于管理和迁移

​ 7）对虚拟机的设备进行设置–内存（虚拟机占用内存越多，真实机的内存占用就越少，所以不用太大）、处理器cpu等

​ 8）要为虚拟机装操作系统–在CD中选择使用ISO映象文件，选择指定的操作系统iso文件

​

​ 9）点击开机准备工作完成

---

操作系统版本小知识

1.x86即为32位系统，x64位64位系统，根据自己的主机位来选择合适的

2.版本：enterprise为企业版（公司最常见的），prodessional为专业版 ，ultimate为旗舰版，standard为标准版，home为家庭版；SP表示补丁、可以理解为版本–SP1和SP2

我们学习安全使用企业版旗舰版专业版，这三款无差别任选一款即可

2.安装操作系统

开机后进入安装界面：根据提示选择默认选项即可，这里提示几点关键步骤

• 为硬盘划分空间–一般先要给c盘划分空间，也可以等装好进入桌面后再划分。但是一般都把系统装在c盘

• 格式化磁盘分区

  分为：NTFS和FAT格式化类型（后面会专门说明这两种格式化类型），一般选择NTFS快速格式化

• 计算机名称的取名最好简洁明了，不要用默认的，方便后面做实验用

• win7，08以上会有一个安装选择：选择自定义安装，不要选择升级安装，自定义表示全新安装

• win2008会有一个完全安装和服务器核心安装的选项：选择完全安装，后者安装完只能用命令操作，没有鼠标。

3.优化虚拟机

1）安装VMware Tools

• 装好硬件后，电脑需要装对应的驱动才能是硬件更好的工作，所以需要为虚拟机安装驱动，vmware tools为从真实机打包的驱动，所以装好后也可以和真实机实时互动

2）调出桌面图标

• win2008右键属性中没有调出桌面图标的选项，可以通过在开始搜素栏输入icon–点击显示或隐藏桌面图标

3）磁盘管理

• 我的电脑右键–管理–磁盘管理–在未指派的分区右键点击新建磁盘分区或先压缩卷再在压缩出来的未指派分区新建–选择主分区–设置分区大小–设置驱动号（发现D盘被占了）；系统光盘也需要占用一个磁盘，但是可以修改驱动器号和路径–改为E盘；然后再新建磁盘分区–文件系统设置为NTFS，且点击执行快速格式化（一定要勾选！）–完成

  

  磁盘不要选择A，B盘，因为这是以前的软盘，现在用的都是硬盘

• 创建隐藏分区（可选o(￣︶￣)o）：某块分区不在我的电脑打开显示，而是为分区指定一个入口，可以是文件夹

  操作：指派驱动器号时不指派，选择装入以下空白NTFS文件夹中（设置入口）

  

4）关闭系统自动更新、关闭防火墙

• 不同系统不一样，一般在控制面板–系统安全中

5）激活系统

6）做快照

• 打开蓝扳手时钟图标–拍摄快照–取名、描述（一般都写账户名和密码）；以后虚拟机损坏，点击指定的快照–转到即可恢复快照那时的状态

  

4.克隆虚拟机

• 给克隆的虚拟机创建一个存放文件夹（建窝）
• 点击上图中的黄箭头时钟图标–点击克隆–选择以什么模板做克隆（一般选择现有快照）–选择克隆方法：1.创建完整克隆表示就算原体被删除都不会影响克隆出来的虚拟机，但占用空间大；2.创建连接克隆表示依附于本体，如果本体删除此克隆也删除，但是该有的功能都有且是一个独立的虚拟机，且占用空间小
• 指定创建的路径：选择开始创建好的文件夹
• 给克隆的虚拟机改个计算机名
• 快照

5.使用他人的虚拟机

• 如果对方已经将虚拟机配置好了，你从对方那里直接将存放虚拟机的文件夹拿过来用，会提示此虚拟机可能已被移动或复制。windows虚拟机一律选择我已复制该虚拟机，linux虚拟机一律选择我已移动该虚拟机

三.微软纯净操作系统下载网站

https://msdn.itellyou.cn/

四.制作系统安装U盘

• 下载好操作系统ISO，使用大白菜或者ultralso等软件将映像文件刻入U盘，此U盘就变成了系统启动盘

• 将U盘插入到需要重装系统的电脑上，进入BOIS界面，将U盘设置为启动首选项，重启进入系统安装界面

• 下载驱动精灵等软件，给安装好操作系统的电脑装好驱动，电脑重装就完成了

  记住：系统一般安装C盘，其他盘不受影响。

五.自己的win10主机优化

• win10关闭更新服务

  1. win+r — > 输入services.msc (服务管理窗口)，停止windows update服务，并禁用，同时在恢复里，改为无操作

  2. win+r — > gpedit.msc(本地组策略编辑器)，计算机配置–管理模板–windows组件–windows更新–配置自动更新改为禁用