虚拟化 – 是否可以禁用Hyper-V VM的PXE引导?

前端之家收集整理的这篇文章主要介绍了虚拟化 – 是否可以禁用Hyper-V VM的PXE引导?前端之家小编觉得挺不错的,现在分享给大家,也给大家做个参考。
Hyper-V虚拟机具有PXE引导功能.显然,PXE启动 raises some security concerns.问题是,与典型的物理机固件不同,没有一种明显的方法可以完全禁用PXE启动.

Hyper-V管理器在Settings => Firmware => Boot Order中显示每个VM的网络适配器:

您可以将网络适配器移动到引导顺序的底部,但不能从该屏幕完全删除它.因此,如果出于某种原因,Hyper-V无法从任何其他驱动器启动,则VM仍会尝试PXE启动并显示此屏幕:

我已经搜索了Settings =>网络适配器以获得禁用PXE启动的方法无济于事.

所以我的问题是:

>如何在Hyper-V VM中禁用PXE引导?
>如果无法禁用PXE启动,有充分的理由吗?

我正在使用Windows Server 2012 R2

使用Powershell从引导顺序中删除网络引导设备

您可以使用PowerShell从VM引导顺序中剥离网络引导类型.

提取当前引导顺序

使用Powershell,您可以使用此命令提取当前引导顺序:

$old_boot_order = Get-VMFirmware -VMName testvm -ComputerName MyHyperVHost `
                  | Select-Object -ExpandProperty BootOrder

如果你检查$old_boot_order你应该看到testvm的启动设备列表.像这样的东西:

剥离网络引导设备

您可以使用以下命令使用Network BootType从引导列表中剥离引导设备:

$new_boot_order = $old_boot_order | Where-Object { $_.BootType -ne "Network" }

检查$new_boot_order应该看起来像这样,没有更多的网络启动设备:

设置新引导顺序

要为VM设置新的引导顺序,请使用以下命令:

Set-VMFirmware -VMName testvm -ComputerName MyHyperVHost -BootOrder $new_boot_order

确认新引导顺序

要确认您所执行的操作,请再次使用该第一个Get-VMFirmware命令:

Get-VMFirmware -VMName testvm -ComputerName MyHyperVHost `
| Select-Object -ExpandProperty BootOrder

注意:如果同时使用PowerShell和Hyper-V管理器更改引导顺序,PowerShell可能会报告错误的(过时的)引导顺序.另见this technet thread.

原文链接:/windows/365969.html

猜你在找的Windows相关文章