Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Эта статья помогает устранить проблему, из-за которой USB-устройство YubiKey не отображается в Hyper-V виртуальной машине и предоставляет рекомендации по использованию USB-устройства YubiKey для шифрования оборудования на виртуальной машине Hyper-V. В нем объясняется, как достичь сквозного usb-руководства в Hyper-V, функции, не поддерживаемой в собственном коде, и предлагает альтернативные методы для включения этой функции.
Замечание
Прежде чем продолжить, подтвердите:
- У вас есть административный доступ как к узлу Hyper-V, так и к виртуальной машине.
- USB-устройство YubiKey подключено к узлу Hyper-V.
- Виртуальная машина работает под управлением операционной системы, поддерживающей YubiKey.
- Протокол удаленного рабочего стола (RDP) включен на виртуальной машине, если используется метод RDP.
При использовании Hyper-V USB-устройство YubiKey не отображается в виртуальной машине или не может быть доступ, даже если он подключен к узлу Hyper-V.
Hyper-V изначально не поддерживает сквозное USB-подключение к виртуальным машинам
Эта проблема возникает, так как Hyper-V не включает встроенную поддержку сквозного USB-интерфейса. Это ограничение запрещает виртуальным машинам напрямую обращаться к USB-устройствам, подключенным к узлу. Если вы привыкли к этой функции на других платформах виртуализации, например VMware, может потребоваться уточнение о том, как добиться аналогичных результатов в Hyper-V.
Решение 1. Использование расширенного режима сеанса
Расширенный режим сеанса позволяет взаимодействовать между узлом и виртуальной машиной, позволяя USB-устройствам перенаправляться на виртуальную машину. Чтобы использовать расширенный режим сеанса, выполните следующие действия.
Откройте диспетчерHyper-V на узле.
Выберите узел Hyper-V в левой области.
В правой области выберите Hyper-V параметры.
В разделе "Сервер" убедитесь, что включена политика расширенного режима сеанса .
В разделе "Пользователь" убедитесь, что включен расширенный режим сеанса .
Запустите виртуальную машину, к которой нужно подключить YubiKey.
После запуска виртуальной машины откройте ее в режиме расширенного сеанса:
- Закройте окно виртуальной машины, если оно уже открыто.
- Повторно подключитесь к виртуальной машине и выберите "Показать параметры".
- Перейдите на вкладку "Локальные ресурсы ".
- В разделе "Локальные устройства и ресурсы" выберите "Дополнительно".
- Разверните раздел " Другие поддерживаемые устройства Plug and Play (PnP) и выберите устройство YubiKey.
- Нажмите кнопку "ОК " и повторно подключитесь к виртуальной машине.
Теперь yubiKey должен быть доступен на виртуальной машине.
Решение 2. Использование RDP
RDP позволяет USB-устройствам, подключенным к узлу, перенаправляться на виртуальную машину. Чтобы использовать RDP, выполните следующие действия.
Настройте виртуальную машину, чтобы разрешить подключения RDP:
- Войдите на виртуальную машину и включите удаленный рабочий стол в параметрах системы.
- Разрешить необходимые правила брандмауэра для удаленного рабочего стола.
На узле Hyper-V откройте приложение подключения к удаленному рабочему столу .
В окне подключения RDP выберите "Показать параметры".
Перейдите на вкладку "Локальные ресурсы ".
В разделе "Локальные устройства и ресурсы" выберите "Дополнительно".
Разверните раздел " Другие поддерживаемые устройства Plug and Play (PnP) и выберите устройство YubiKey.
Нажмите кнопку "ОК " и подключитесь к виртуальной машине с помощью RDP.
После подключения через RDP ЮбиKey будет перенаправлен и доступен на виртуальной машине.
Если ни одно решение не устраняет проблему, рассмотрите следующие моменты:
- Убедитесь, что YubiKey поддерживается операционной системой виртуальной машины.
- Убедитесь, что USB-устройство работает правильно на хост-компьютере.
- Проверьте все дополнительные требования к конфигурации, относящиеся к модели YubiKey.
Для получения дополнительной помощи обратитесь в документацию по YubiKey или обратитесь в службу поддержки Майкрософт.