請遵循虛擬式安全性 (VBS) 的最佳做法，盡可能地提高 Windows 客體作業系統環境的安全性和管理性。

遵循這些最佳做法來避免出現問題。

VBS 硬體

針對 VBS 使用下列硬體：

  • Intel
    • Haswell CPU 或更新版本。為獲得最佳效能，請使用 Skylake-EP CPU 或更新版本。
    • Ivy Bridge CPU 是可接受的。
    • Sandy Bridge CPU 可能會導致部分效能降低。
  • AMD
    • Zen 2 系列 CPU (Rome) 或更新版本。
    • 舊版本的 CPU 可能會導致效能降低。

針對「關於頁面大小變更的機器檢查例外狀況」Intel CPU 漏洞的緩解措施可能會在 VBS 使用時對客體作業系統效能產生負面影響。如需詳細資訊，請參閱 VMware 知識庫文章，網址為 https://kb.vmware.com/kb/76050。

Windows 客體作業系統相容性

在 Intel 上，雖然 Windows Server 2016 版本 1607 和 1703 需要修補程式，但 Windows 10、Windows Server 2016 和更新版本的虛擬機器支援 VBS。查看 Microsoft 說明文件以瞭解 ESXi 主機硬體相容性。要使用 Intel CPU 實現 VBS，需要使用 vSphere 6.7 或更新版本以及硬體版本 14。

在 AMD 上，Windows 10 版本 1809 和 Windows 2019 及更新版本的虛擬機器支援 VBS。要使用 AMD CPU 實現 VBS，需要使用 vSphere 7.0 Update 2 或更新版本及硬體版本 19。

Windows 10 最初要求啟用 Hyper-V 後才能實現 VBS。Windows 10 不要求啟用 Hyper-V。Windows Server 2016 及更新版本也同樣適用。如需詳細資訊，請參閱目前的 Microsoft 說明文件和《VMware vSphere 版本說明》。

VBS 上不支援的 VMware 功能

啟用 VBS 時，虛擬機器不支援下列功能：

  • Fault Tolerance
  • PCI 傳遞
  • CPU 或記憶體熱新增

VBS 的安裝和升級注意須知

設定 VBS 之前，請瞭解下列安裝和升級注意須知：

  • 在低於版本 14 的虛擬硬體版本上針對 Windows 10 和 Windows Server 2016 及更新版本設定的新虛擬機器，預設為使用舊版 BIOS 進行建立。將虛擬機器的韌體類型從舊版 BIOS 變更為 UEFI 後，您必須重新安裝客體作業系統。
  • 如果您計劃將虛擬機器從舊版 vSphere 移轉至 vSphere 6.7 或更高版本，並且在虛擬機器上啟用 VBS，請使用 UEFI 來避免重新安裝作業系統。