Windows 镜像制作

### 如何让镜像支持cloud-init ，请参考文档[cloud-init安装教程](https://www.apayun.com/doc/1180.html)

- 系统安装

创建系统磁盘40G

`qemu-img create -f qcow2 Win2008_R2.qcow2 40G`

![](https://upload.apayun.com/2020/02/5e58a98308c54.png?token=BS_BdafzvcIcaojRrVJbxg&expires=1716079745)

生成xml模板文件

```
<domain type = 'kvm'>
<name>win2008_r2</name>							#虚拟机名称
<memory unit='MiB'>4096</memory>							#内存
<currentMemory unit='MiB'>4096</currentMemory>
<vcpu current='4'>64</vcpu>									#cpu
<os>
	<type arch = 'x86_64' machine = 'pc'>hvm</type>			#x86_64位操作系统
<boot dev = 'cdrom' />									#第一引导CDROM
	<boot dev = 'hd' />								#第二引导磁盘
	</os>
<features>
	<acpi/>
	<apic/>
	<pae/>
</features>
<cpu mode='host-passthrough' check='none'/>
<clock offset = 'localtime'/>
<on_poweroff>destroy</on_poweroff>
<on_reboot>restart</on_reboot>
<on_crash>destroy</on_crash>
<devices>
	<emulator>/usr/libexec/qemu-kvm</emulator>
	<disk type = 'file' device = 'disk'>
	<driver name = 'qemu' type = 'qcow2'/>
	<source file = '/home/kvm/template/Win2008_R2/Win2008_R2.qcow2'/> #系统磁盘路径
	<target dev = 'vda' bus = 'virtio'/>							#虚拟机磁盘vda、总线类型virtio
	</disk>

<disk type = 'file' device = 'cdrom'>
	<driver name = 'qemu' type = 'raw'/>
	<source file = '/home/kvm/iso/virtio-win-0.1.171.iso'/>	#win系统virtio相关驱动镜像
	<target dev = 'vdc' bus = 'ide'/>
	<readonly/>
	</disk>

<interface type = 'bridge'>
	<source bridge = 'br0'/>
	<model type='virtio'/>
	<filterref filter='template_firewall_out'>				#网络过滤器
	</filterref>
	</interface>

<interface type = 'bridge'>
	<source bridge = 'br1'/>
	<model type='virtio'/>
	<filterref filter='template_firewall_in'>					#网络过滤器
	</filterref>
	</interface>
	<channel type='unix'>
		<target type='virtio' name='org.qemu.guest_agent.0'/>
	</channel>
	<input type ='tablet' bus='usb'/>
	<input type = 'mouse' bus = 'ps2'/>
	<graphics type = 'vnc' port = '-1' autoport='yes' listen='0.0.0.0' passwd='123456' keymap='en-us'/>
</devices>
</domain>
```

xml模板文件中的virtio-win-0.1.171.iso下载链接：[点击跳转](https://github.com/virtio-win/virtio-win-pkg-scripts/blob/master/README.md)

![](https://upload.apayun.com/2024/04/66260323e5be1.jpg?token=gfGVO_Et49bVigDTarIYAw&expires=1716079745)

根据实际情况修改以上配置后定义虚拟机

![](https://upload.apayun.com/2020/02/5e58aa3127635.png?token=i_lG6JMfj6HuHr-l8pW_Gw&expires=1716079745)

![](https://upload.apayun.com/2020/02/5e58aa3db3f90.png?token=ulJe3-oKG01YNkF5Mhy4Kg&expires=1716079745)

虚拟机开机后进入安装界面

![](https://upload.apayun.com/2020/02/5e58aa61c516a.png?token=08H7cFFXYccjQblzp3cQ5g&expires=1716079745)

磁盘驱动安装

![](https://upload.apayun.com/2020/02/5e58aab2a991b.png?token=6JcxPqhjbgYbfd4e6CdN9w&expires=1716079745)

部分区为C，不创建隐藏分区100M：

安装系统时，进行到安装Windows界面时，不使用图形界面的新建(E)进行分区，直接按快捷键Shift+F10打开CMD命令行，输入以下命令进行分区：

```
>diskpart
#进入diskpart模式，执行以下命令：
>list disk
>select disk 0
>create partition primary
>format fs=ntfs quick
>exit
```

![](https://upload.apayun.com/2020/02/5e58aafad2d30.png?token=FefmfETt8q_yRMpOv0Yg-g&expires=1716079745)

关闭CMD命令行窗口，点击刷新(R)，就会看到磁盘 0已经格式化完成了，然后点击下一步(N)进行系统安装,这样就可以避免100M隐藏分区了。

![](https://upload.apayun.com/2020/02/5e58ab120fd5d.png?token=ivZkYifKBkCFViGn_hAP_A&expires=1716079745)

系统安装完成后关机，将cdrom boot引导关闭，否则会又进入系统安装。

- 系统优化

Win-》管理工具-》计算机管理-》设备管理-》其他设备

![](https://upload.apayun.com/2020/02/5e58ac37af03a.png?token=kstF7UYHyKQTa0o2dGefAQ&expires=1716079745)

在其他设备列表中将带感叹号设备右键-》更新驱动程序软件-》浏览计算机已查找驱动程序软件-》选择挂载有virtio-win-0.1.1的光驱-》安装。

![](https://upload.apayun.com/2020/02/5e58aceebcb1d.png?token=wwIdXL1v1L_tsF2osfCGrA&expires=1716079745)

安装完成。

![](https://upload.apayun.com/2020/02/5e58ad01f09d8.png?token=1DjDiiA64OSGZjqyNxEjrw&expires=1716079745)

安装guest-agent

![](https://upload.apayun.com/2020/03/5e72c777ac6e7.png?token=WmQ6u2LOdf2B4PYmQBD42Q&expires=1716079745)

![](https://upload.apayun.com/2020/03/5e72c78f0e6ba.png?token=rnl9xkCcrkiVnhXZqE8c9A&expires=1716079745)

安装完成会有两个服务

![](https://upload.apayun.com/2020/03/5e72c7a56f55b.png?token=HtzlzBWsPaOFPBcfKEfhdw&expires=1716079745)

将服务设为自启动

![](https://upload.apayun.com/2020/03/5e72c7c344e17.png?token=_dgv-Axco1aMIEIZeKm6XA&expires=1716079745)

配置完成在宿主机中执行命令,出现以下截图即配置完成

`virsh qemu-agent-command Win2008_R2 '{"execute":"guest-info"}'`

![](https://upload.apayun.com/2020/03/5e72c7ef25893.png?token=E-Esk7_6gyTSFc2PNJi4Fg&expires=1716079745)

当Windows系统异常断电后，再启动系统时会自动进入修复模式，容易造成服务器无法访问，可以在CMD命令行中输入以下两行命令取消启动自动进入修复模式：

```
bcdedit /set {default} bootstatuspolicy ignoreallfailures
bcdedit /set {current} recoveryenabled No
```

开启防火墙，防火墙入栈策略添加80端口到例外、开启允许ping、开启允许远程桌面

系统属性设置允许远程连接到此计算机、视觉效果调整为最佳性能、数据执行保护选择仅为基本Windows程序和服务启用DEP

启动和故障恢复：勾选设置显示操作系统列表的时间为5秒、在需要时显示恢复选项的时间为5秒、勾选自动重新启动

组策略：

密码必须符合复杂性要求：设置为已禁用

关机：允许系统在未登录的情况下关闭：设置为已启用

计算机配置->Windows 设置->安全设置->本地策略->安全选项

显示“关闭时间跟踪程序”：设置为已禁用

计算机配置->管理模板->系统

设置系统管理员 administrator 默认登录密码为：123456

关闭IE增强安全功能

关闭ECN功能(仅限2012)：netsh int tcp set global ecn=disable

Internet选项勾选IE磁贴用于打开桌面上的Internet Explorer(仅限2012以上系统)

取消磁盘自检

HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Session Manager，在右侧窗口中找到BootExecute键值项并将其数值清空并确定，重新启动电脑即可

安装被控服务

下载vmsta64压缩包地址：https://download.apayun.com/zkeys/server/vmsta64.zip

将vmsta64压缩包内的两个文件解压到C:\Windows\System32目录下，执行vmsta.exe安装被控服务命令： C:\Windows\System32\VmSta.exe /install

安装补丁

打开Windows Update进行补丁更新，选择所需补丁进行安装
重大系统漏洞及时跟进官网推出的补丁包进行安装

清除日志、关机

删除光驱，只保留一个，光驱挂载有iso的disconnect

系统磁盘文件压缩

`qemu-img convert -c -O qcow2 /dev/shm/src.qcow2 /home/soft/kvm/dst.qcow2`

阿帕云引擎

云引擎受控端

云引擎控制器

云引擎开放API

文档首页

云服务器受控端（KVM）

18+

1000+

30+

5+