看過《Win7虛擬機性能測試：是時候擁抱IDV方案了》一文的留言反饋之后，我決定繼續分享。當然我也承認虛擬機、IDV、顯卡等PCIe設備Pass Through穿透這些，也不算什么高深的新技術。我只是想把自己整理好的測試環境打個包，方便大家部署測試玩一玩而已，說“公測”啥的可能不太合適吧：）
除了在前文中公布的性能對比之外，我還錄制了自己的第一條短視頻（同名視頻號：企業存儲技術），標題為《12-14代CPU主機輕松支持Win7，IDV/虛擬機直通顯卡性能無損》，就是補充下這個方案開關機等方面的體驗。歡迎大家多提建議哈。
https://www.bilibili.com/video/BV1uHv7eLEhk
測試鏡像分享鏈接：https://pan.baidu.com/s/1vcOsn7LJyTe2Wn4hIMwE-w?pwd=nsld
提取碼：nsld
以上鏡像，有興趣的朋友可以解壓縮之后，用再生龍（Clonezilla）這個工具還原到測試機的系統盤/SSD上（注意：原有數據都會被抹掉）。
已適配并測試機型：Dell Precision 3660、3680 Tower工作站（都是Intel W680芯片組），Core 12/14代CPU。
支持NVIDIA獨顯：已完成RTX A4000、A2000 12GB、T400 4GB、RTX 3070四款顯卡的調試——開機可自動進入Win7正常使用。已設置支持RTX A系列、T系列專業顯卡、GeForce RTX 30x0消費顯卡，如A5000等經過簡單調整一下也可使用；理論上可支持更多獨立顯卡。
修改Win7系統配置：為了考慮盡量兼容不同高低的硬件配置，我設置的虛擬機CPU為8核，內存接近14GB，虛擬機硬盤400GB左右。這樣只要物理機滿足4核8線程CPU、16GB物理內存、512GB SSD的情況下默認就能啟動Win7進行基本測試（如果顯卡超出上面說的4款范圍，需要再做點調整）。
如果您的硬件配置較高，可以在Win7中點關機，然后通過測試機主板千兆網口，瀏覽器訪問 192.168.100.2:8006 打開Proxmox VE的后臺管理界面，以用戶名：root / 密碼：123456（后續可修改）登錄，如下圖：
在Win7虛擬機的“硬件配置”菜單中，選擇處理器、內存，然后可以“編輯”。
前文中我提到過，使用Win7應該在主機BIOS中禁用CPU的E-Core小核心，如果您的P-Core大核心是8個，由于還有Hyper-Threading超線程，在虛擬機的“核心”這里修改為16就好了。
內存容量，由于底層Linux Hypervisor有一點開銷（PVE是基于Debain），建議這里設置為物理內存容量-2GB，比如物理內存有32GB，Win7虛擬機設置30000MiB在我測試中沒出過問題。
上圖就相當于虛擬機磁盤擴容，都是些基本操作。
具體需要增大多少？就看您Proxmox VE的root分區有多大，如果使用了1TB SSD，就可以考慮給Win7分配更多磁盤容量。修改并啟動虛擬機之后，在系統內的擴容操作我就不贅述了。
Q&A自問自答：
1、你這次的分享目的是什么？與商業版IDV區別是？
老實說，我第一次看到x86 PC/工作站從開機引導Linux，再自動啟動Win7虛擬機大概是6-7年前了，當時還是國內排名前幾的Linux軟件廠商做的Demo。其實這個技術原理大家都清楚，但要保證各方面的性能，與物理機接近的易用性，包括滿足工作站用戶的圖形體驗等，還是稍有一些要留意的地方。
上次我做過一個表格，再列出一下給大家參考：
IDV/虛擬機Win7方案技術對比答疑
可能有些IDV云桌面廠商認為自己能提供比較理想的方案，我并不反對。云桌面要考慮的功能其實更多，包括網絡部署（系統鏡像推送/分發）、集中管理等；而我首要想解決的還是Win7單機運行。
上次的文章中我簡單講了點5年來的故事，其實我至少測試過2-3家IDV商業軟件產品，對伙伴們的技術實力和合作態度都沒有疑問。只能說大家想實現的目標，或者說面對客戶需求有些偏差。由于涉及到虛擬化平臺與硬件之間的適配，有時候CPU和機型（主板芯片組）新換了一代就要改程序（比如更新底層的Ubuntu內核等），故以IDV軟件為核心價值的廠商通常希望硬件相對固定，或者某個機型能做出批量才有更好的價值產出，這些我完全理解。
而站在我眼前的角度，又不得不面對上游廠商（Intel）每年、或者最多2年更新一代硬件平臺的情況。高端一些的Xeon工作站相對例外，其生命周期較長。而本次我分享的鏡像，原本是在12代Core CPU、W680芯片組主板的Dell Precision 3660 Tower工作站上調試好的，結果導入到新機型3680上發現直接可用，這是由于Intel適配14代CPU的商用工作站還是W680芯片組，所以啥都不用改。但如果是不同品牌的主板，乃至超出這個CPU范圍的平臺，就不敢說都能完美支持了，可能需要進一步的適配調整。
2、為什么選擇使用Proxmox VE虛擬化軟件？
我本人與Proxmox VE結緣早于這次的測試，之前在公眾號上就分享過2次：
《Proxmox VE虛擬化實踐（by 潶眼鏡）》
新書推薦《Proxmox VE 超融合集群實踐真傳》
從技術實現上，我之前嘗試過更流行的VMware ESXi服務器虛擬化；還有另一個比PVE出現更早，也是基于KVM虛擬化的libvirt。而在我本次測試的2款機型上，PVE實現的效果很不錯，并且操作也不復雜。中文Web管理界面很友好，容易上手。
3、這個Win7只能用于測試嗎？怎么激活？
我這次的分享只是給大家測試/PoC為目的，如果您想使用盜版，這個問題請免開尊口。
如果您想長期使用并不想違背版權，Win7已經停止技術支持，但微軟的朋友給過一個非正式建議：如果您有Win10專業版的License（比如工作站出廠配置了Win10/11專業版），默認應該可以使用Win7專業版?；蛘吣髽I之前購買的Win7批量授權還沒有用完？
3、為什么當我重啟Win7之后，USB存儲設備不能用了？
這個問題我以前測試別的軟件產品時就遇到過，因為USB控制器是以Pass Through完全穿透給虛擬機的，如果只是重啟Win7虛擬機就容易這樣。如果想從管理流程上規避也不難：一旦需要重啟系統，就先關閉Win7虛擬機，然后關閉并重啟物理機，這樣就沒事了。其實除了開始時安裝有些軟件，日常使用中需要重啟系統的情況并不多。
使用USB設備還有一種重定向給虛機的方案，但其兼容性、性能與USB控制器直接穿透的方案相比要差一些。所以我默認并沒有采用重定向的方式。
致謝
最后，我想感謝下這些年在玩“IDV”過程中遇到的朋友，包括朱總、高博士、陳總等等，大家給過我不少幫助。商業版IDV“云桌面”能提供比我這次開放測試的程序更多的功能特性，以及更專業的技術支持。如果您在Win7支持之外還有進一步集中管理、機房運維工具，或者定制化等需求，我也可以幫忙推薦做IDV軟件的伙伴。
在Proxmox VE環境的調試過程中，我從下面這篇博客文章中收益良多。
參考信息
https://www.cnblogs.com/MAENESA/p/18005241
注：本文只代表作者個人觀點，與任何組織機構無關，如有錯誤和不足之處歡迎在留言中批評指正。如果您想在這個公眾號上分享自己的技術干貨，也歡迎聯系我：）
尊重知識，轉載時請保留全文。感謝您的閱讀和支持！
Windows系統再曝關鍵漏洞,微軟為何遭遇"人性挑戰"?
一波未平,一波又起。在微軟去年12月修復了Windows系統的關鍵漏洞后,又在今年1月發布的更新中引入新的嚴重問題,導致用戶無法順利安裝補丁。令人費解的是,微軟竟花費整整7個月才撤回出現問題的累積更新,并發布修復程序。這到底是技術問題還是"人性挑戰"?
進入2024年,微軟面臨的不僅僅是技術難題,更是一場關于用戶信任的硬仗。去年,Windows系統爆發"印花稅門"事件,遭到用戶強烈抨擊。此次WinRE漏洞事件無疑又給微軟的聲譽蒙上了陰影。
令人沮喪的是,作為全球最大的軟件公司,微軟在安全補丁發布方面屢屢出現失誤。更令人不解的是,此次補丁問題竟然花費了7個月才得到解決。究竟是什么原因導致了這一嚴重的延遲?是技術問題還是管理層面的問題?
有業內人士表示,對于這樣規模龐大的操作系統來說,發現和修復漏洞是一項異常復雜的工作。但同時也指出,微軟在補丁發布和用戶溝通方面顯然存在問題。"用戶對微軟的期望很高,一旦出現問題,就會引發強烈反響。"
另一位分析師則表示,此次事件暴露了微軟內部協調和決策效率低下的問題。"微軟內部權力斗爭、部門利益紛爭可能導致關鍵問題無法及時解決。"
值得一提的是,在修復WinRE漏洞的同時,微軟還提供了針對Windows 10和Windows 11的累積更新。這無疑是一次不錯的交代。但遺憾的是,修復補丁發布時間的過長,已經損害了微軟在用戶心中的形象。
總的來說,此次Windows系統漏洞事件不僅僅是一個技術問題,更折射出了微軟內部管理體系的缺陷。如何重建用戶的信任,提升公司的敏捷性,或許是微軟當前面臨的更大挑戰。
Windows系統再曝關鍵漏洞,微軟為何遭遇"人性挑戰"?（下）
很顯然,此次WinRE漏洞事件并非微軟首次在系統安全補丁發布上出現失誤。事實上,這家科技巨頭近年來在這一領域頻頻"掉鏈子"。
2022年底,微軟發布了Windows系統的"印花稅門"補丁,不料引發了大規模用戶投訴,不少用戶表示電腦出現崩潰、藍屏等嚴重問題。微軟最終被迫在一周內緊急撤回了這一補丁。
再往前一年,微軟發布的一款累積更新竟導致許多電腦無法啟動,用戶不得不重裝系統。這一事件再次引發了用戶對微軟系統補丁質量的質疑。
分析人士指出,微軟作為全球最大的軟件公司,在系統維護和安全補丁發布方面存在嚴重問題,這可能源于其內部管理和協調機制的缺失。
"微軟內部部門之間的利益紛爭,以及決策層面的效率低下,都可能導致關鍵問題無法得到及時解決。"某安全專家表示,"像這樣的系統漏洞,如果能夠在第一時間內得到修復,不會造成如此嚴重的后果。"
同時,業內人士也認為,微軟在與用戶溝通方面存在問題。"微軟應該主動向用戶解釋情況,而不是隱瞞問題。只有建立起良性互動,才能重建用戶的信任。"
此外,一位微軟內部人士向記者透露,公司內部對于系統漏洞修復的優先級存在爭議。"有的部門更注重市場影響,而不是真正解決問題。這可能是導致修復延遲的一個重要原因。"
顯然,微軟面臨的不僅僅是技術難題,更是一場關于用戶信任的硬仗。如何重塑企業形象,提升產品質量,恐怕是微軟當前最緊迫的任務。