18、Hyper - V 主机服务器的管理、维护与备份指南

Hyper - V 主机服务器的管理、维护与备份指南

1. 安全保障策略

为运行在主机系统上的来宾会话提供更好的安全性，可以通过拆分物理网络通信，并使用监控或管理工具来监控主机服务器网络适配器上的通信。

在 Windows 2008 Server Core 上运行 Hyper - V 也是提高安全性的有效方式。Hyper - V 既可以安装在 Windows Server 2008 的完整版本上，也可以安装在无 GUI 的 Windows 2008 Server Core 版本上。由于 Server Core 没有传统的 Windows GUI，主机系统的攻击面大大减小。而且，来宾会话可以通过 Hyper - V 管理器或远程桌面进行远程访问，因此不需要完整的主机操作系统。

2. 服务包和更新管理

定期为 Hyper - V 主机服务器和来宾会话应用适当的服务包和更新，是维护服务器安全的重要手段。服务包（SP）和更新对于主机、来宾系统、操作系统和应用程序的可用性、可靠性、性能和安全性至关重要。

管理员可以通过以下几种方式更新系统：
- 自动 Windows 更新
- CD - ROM
- 手动输入命令
- Microsoft Windows Server Update Services (WSUS)

在将服务包和更新安装到生产服务器和来宾会话之前，应在实验室环境中进行全面测试和评估。Hyper - V 的快照功能可以用于在应用补丁或更新之前对来宾会话进行快照，若更新后系统出现问题，可以轻松回滚到快照时的服务器状态。

2.1 手动更新或 CD - ROM 更