您是否曾需要在一台虚拟机中再运行一台虚拟机？借助Hyper-V的嵌套虚拟化功能，您完全可以实现这一点。该功能使IT专业人员无需额外硬件即可构建复杂的测试环境或DevOps流水线。它同样适用于沙箱式安全测试或培训环境——在这些场景中，灵活性至关重要。如果您希望安全地进行实验，或在单台服务器上模拟多层网络，嵌套虚拟化正是您的理想解决方案。

什么是 Hyper-V 嵌套虚拟化？

Hyper-V 嵌套虚拟化允许您在一台运行于物理 Hyper-V 主机之上的虚拟机中，再启用 Hyper-V 角色。简而言之，即在虚拟机内部创建虚拟机，全部由微软内置的虚拟机监视器（hypervisor）技术进行管理。这为需要隔离沙箱环境的开发团队，或希望在不增加服务器硬件投入的情况下复现生产级环境的系统管理员，提供了诸多可能性。

嵌套虚拟化最初出现在 Windows Server 2016 和 Windows 10 中，适用于英特尔 CPU。此后，支持范围已扩展至更新版本的 Windows Server 和 Windows 11，亦涵盖 AMD 处理器。

为何在 Hyper-V 中使用嵌套虚拟化？

嵌套虚拟化改变了 IT 团队开展测试与部署任务的方式。它允许您在单一物理主机内构建多层应用架构，不再需要成排的硬件设备！开发人员可在单个虚拟机中快速启动完整集群，用于集成测试或持续交付流水线。培训师可搭建实践型实验环境，让学生在不危及核心基础设施的前提下，自主创建虚拟网络。

管理员也能从中受益——他们可以在将配置更改或软件更新部署到生产系统之前，在隔离环境中先行测试。你是否曾希望能在家中克隆自己的数据中心环境？借助 Hyper-V 嵌套虚拟化技术，这一梦想将成为现实。

Hyper-V 嵌套虚拟化的系统要求

启用嵌套虚拟化前，请确认您的环境满足微软的严格要求。首先，请确保您的物理服务器已安装最新版本的 Windows Server（2016 或更高版本）或 Windows 10/11，并已应用所有更新。

适用于英特尔 CPU：

• 您需要 Intel VT-x 支持（含扩展页表）。

• 
  

• 您的来宾虚拟机的配置版本必须为 8.0 或更高版本。

• 
  

• 支持的操作系统包括 Windows Server 2016 及更高版本，或 Windows 10 及更高版本。

适用于 AMD CPU：

• 您需要 AMD-V 支持。

• 
  

• 客户虚拟机需要配置版本 9.3 或更高版本。

• 
  

• 支持的操作系统包括 Windows Server 2022 及更高版本，或 Windows 11 及更高版本。

继续操作前，主机系统必须已安装 Hyper-V；即使您的硬件支持该功能，它也不会默认启用。另外请注意——在进行这些更改之前，虚拟机必须完全关闭（而不仅仅是暂停）。

网络配置增加了另一层复杂性：如果您的嵌套虚拟机需要外部访问，请在启用嵌套虚拟化后，提前规划并配置 MAC 地址欺骗或 NAT 网络选项。

方法1：通过PowerShell启用嵌套虚拟化

PowerShell在配置Hyper-V嵌套虚拟化时提供精确控制，且适用于所有受支持版本的Windows Server和客户端系统。

首先，请通过Hyper-V 管理器（选择关闭）或在宿主服务器上以管理员权限打开 PowerShell 并运行 Stop-VM -Name 'YourVMName'，彻底关闭目标虚拟机。

下一步是启用客户级虚拟机监视器所需的处理器扩展：

Set-VMProcessor -VMName 'YourVMName' -ExposeVirtualizationExtensions $true

该命令用于配置父虚拟机的处理器设置，使其透传必要的虚拟化功能，以便其客户操作系统后续能够安装 Hyper-V 等角色。如需确认是否生效，可运行以下命令：

Get-VMProcessor -VMName 'YourVMName' | Select ExposeVirtualizationExtensions

如果将来需要再次关闭嵌套虚拟化（例如在故障排除期间），只需重复执行原始命令，但将 $true 替换为 $false 即可。

完成后，可通过 PowerShell（使用 Start-VM 命令）或在Hyper-V 管理器中右键单击虚拟机名称并选择启动，重新启动您的虚拟机。随后，像往常一样登录该客户操作系统；如需，可使用标准方法（例如通过服务器管理器中的添加角色和功能）在此系统中安装完整的Hyper-V角色。

规划层与层之间的网络访问？启用 MAC 地址欺骗，使内部虚拟机能够对外通信：

Get-VMNetworkAdapter -VMName 'YourVMName' | Set-VMNetworkAdapter -MacAddressSpoofing On

对于需要从深度嵌套的虚拟机中访问互联网，或在测试环境之间实现网络隔离等更高级的部署场景，应在每一层中相应地配置内部交换机及NAT路由规则。

方法2：通过图形界面启用嵌套虚拟化

尽管当前大多数核心设置需通过PowerShell命令完成，但部分相关任务使用图形化工具（例如Hyper-V管理器）操作更为便捷——尤其是在同时管理多个主机时！

开始：

1. 打开Hyper-V 管理器，在指定的主机节点下找到目标虚拟机，

2. 右键单击其名称，然后选择关闭（如果尚未关机）。

3. 运行上述必需的 PowerShell 命令后（因为实际的嵌套切换功能在此处未提供），返回图形界面模式。

4. 再次右键单击同一台虚拟机，然后选择设置，接着深入查看其已分配的网络适配器属性。

5. 在高级功能中，勾选标有启用MAC地址欺骗的复选框，然后点击“确定”。

从这里开始，您可在来宾操作系统或宿主操作系统中使用熟悉的向导程序，添加更多角色和功能，包括深层嵌套所需的额外虚拟交换机！但请注意：任何涉及处理器扩展暴露的更改，都必须首先通过 PowerShell 进行干预。

如何使用 Vinchin 备份与恢复软件备份 Hyper-V 嵌套虚拟机

为确保 Hyper-V 嵌套虚拟机获得可靠保护，各组织纷纷采用Vinchin 备份与恢复软件——这是一款专业的企业级解决方案，支持 VMware、Proxmox、oVirt、OLVM、RHV、XCP-ng、XenServer、OpenStack、ZStack 等十五种以上主流平台，并针对 Hyper-V 环境及其他上述平台提供了强大且专属的备份能力。

Vinchin 备份与恢复提供核心功能，包括永久增量备份、数据去重与压缩、细粒度恢复能力、定时备份策略，以及云存储/磁带归档选项——所有这些功能均旨在最大化存储效率，同时降低管理复杂性，并确保在各类基础设施中实现快速恢复。

直观的 Vinchin 备份与恢复 Web 控制台让 Hyper‑V 虚拟机的保护变得简单直接：

步骤 1：选择要备份的 Hyper-V 虚拟机。

步骤 2：选择备份存储位置。

步骤 3：配置备份策略。

第4步：提交任务。

维晨备份与恢复在全球范围内广受认可，在全球企业用户中评级最高，且已获得数千家企业的信赖。现提供功能完备的免费试用版，有效期长达15天；立即点击下方按钮，即刻开启您的环境保护之旅！

下载免费试用版

适用于多种数据备份

* 15天全功能免费安全下载

Hyper-V 嵌套虚拟化常见问题解答

问题1：能否对正在运行且启用了嵌套虚拟化的客户机执行实时迁移？

不行——由于微软当前施加的技术限制，您无法在子级虚拟机启用嵌套虚拟化的情况下，对父级主机执行实时迁移（参见官方文档）。

Q2：我如何监控多个层级的资源使用情况？

使用内置工具（如 Hyper-V 管理器）以及 PowerShell cmdlet（例如 GET-VM 与 GET-PERFORMANCECOUNTERDATA），在父操作系统和子操作系统中同时运行！

Q3：如果我的最内层访客突然失去网络连接，我该怎么办？

请确认MAC地址欺骗在所有需要的位置仍处于启用状态 > 检查防火墙/NAT规则 > 如有必要，请重启受影响的网卡或服务。

结论

借助 Hyper-V 嵌套虚拟化，您可获得强大的灵活性，构建安全的实验环境/培训空间——且无需额外投入硬件！在满足先决条件后，部署仅需数分钟；而得益于系统原生提供的现代化管理工具，以及 Vinchin 等功能强大的第三方解决方案，日常运维始终保持简单高效——Vinchin 还能进一步简化备份流程，全面降低整体风险！