1、虚拟机兼容性:截止5.9.1的版本支持
Win7:支持Win7旗舰版、Win7企业版;
Win10:支持Win10企业版、Wins10教育版、Win10专业版本;与老版本【5.4.0以上-591以下】相比,增加专业版;
Win11:支持Win11企业版、Wins11教育版、Win11专业版本;与老版本【5.4.0以上-591以下】相比,增加专业版;
在Windows的虚拟机内部右键【我的电脑】-【属性】就查看操作系统版本情况
1、VDI5.5.3版本开始支持创建win11虚拟机
2、591版本新增加对Win10和Win11 专业版支持,是因为微软已发布补丁放开AppLocker对专业版本的限制,故Windows专业版本使用应用控制功能,则需要打上对应的微软补丁包。其配置部署如下附件:
案例举例:
问题现象:VDC提示应用管控功能异常
问题原因:微软已经发布了补丁包去掉了应用管控(applocker)对Win10、Win11的版本检查,可以在Win10专业版、win11专业版/教育版上支持应用管控。Win10版本要求是从Win10-2004开始支持,Win11全版本支持;win10 2004及之后的专业版需要安装微软补丁才能支持应用管控功能;
解决方案:打微软kb5024351补丁包链
案例库链接:https://support.sangfor.com.cn/cases/list?product_id=26&type=1&category_id=27708&isOpen=true
2、虚拟机内部是否加域,5.4.0版本开始支持虚拟机加域场景下的应用管控
在Windows的虚拟机内部右键【我的电脑】-【属性】就查看此电脑是否加域
加域策略冲突处理 |
应用管控规则:VDC禁用 但 AD域开启 |
禁用 |
应用管控规则:VDC开启 但 AD域禁用 |
禁用 |
|
应用管控规则:VDC禁用 也 AD域禁用 |
禁用 |
|
应用管控规则:VDC开启 也 AD域开启 |
开启 |