Windows 提供了一个模块化系统登录子系统，称为 Winlogon，可以通过 GINA（图形识别和认证）模块进行自定义和扩展。在 Windows Vista 及更高版本中，GINA 模块被一种称为凭据提供程序的新机制取代。Oracle VM VirtualBox 针对 Windows 的增强功能附带了 GINA 和凭据提供程序模块，因此可以使任何 Windows 来宾机执行自动登录。

要激活 Oracle VM VirtualBox GINA 或凭据提供程序模块，请使用命令行开关 /with_autologon 安装增强功能。安装这些模块所需的所有后续手动步骤都将由安装程序完成。

要手动安装 Oracle VM VirtualBox GINA 模块，请按照第 4.2.1.4 节，“手动文件提取”所示提取增强功能，并将 VBoxGINA.dll 文件复制到 Windows SYSTEM32 目录。在注册表中，创建以下键，其值为 VBoxGINA.dll

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GinaDLL

要手动安装 Oracle VM VirtualBox 凭据提供程序模块，请按照第 4.2.1.4 节，“手动文件提取”所示提取增强功能，并将 VBoxCredProv.dll 文件复制到 Windows SYSTEM32 目录。在注册表中，创建以下键

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\
Authentication\Credential Providers\{275D3BCC-22BB-4948-A7F6-3A3054EBA92B}

HKEY_CLASSES_ROOT\CLSID\{275D3BCC-22BB-4948-A7F6-3A3054EBA92B}

HKEY_CLASSES_ROOT\CLSID\{275D3BCC-22BB-4948-A7F6-3A3054EBA92B}\InprocServer32

所有默认值（名为 Default 的键）必须设置为 VBoxCredProv。

创建以下字符串并为其分配值 Apartment。

HKEY_CLASSES_ROOT\CLSID\{275D3BCC-22BB-4948-A7F6-3A3054EBA92B}\InprocServer32\ThreadingModel

要设置凭据，请在正在运行的虚拟机上使用以下命令

$ VBoxManage controlvm "Windows XP" setcredentials "John Doe" "secretpassword" "DOMTEST"

当虚拟机运行时，Oracle VM VirtualBox 登录模块（GINA 或凭据提供程序）可以使用 Oracle VM VirtualBox 增强功能设备驱动程序查询凭据。当 Windows 处于注销模式时，登录模块将不断轮询凭据，如果凭据存在，将尝试登录。检索凭据后，登录模块将清除它们，因此对于后续登录，必须重复上述命令。

出于安全原因，凭据不会以任何持久方式存储，并且在虚拟机重置时会丢失。此外，凭据是只写的。无法从主机端检索凭据。凭据可以通过设置空值从主机端重置。

根据 Windows 客户机版本，适用以下限制

以下命令强制 Oracle VM VirtualBox 在凭据被来宾机读取后以及虚拟机重置时保留凭据

$ VBoxManage setextradata "Windows XP" VBoxInternal/Devices/VMMDev/0/Config/KeepCredentials 1

请注意，这存在潜在的安全风险，因为在客户机上运行的恶意应用程序可能会使用适当的接口请求此信息。

Oracle VM VirtualBox 提供了一个自定义 PAM 模块（可插入认证模块），可用于在支持此框架的平台上执行自动来宾登录。几乎所有现代 Linux 和 UNIX 发行版都依赖 PAM。

有关使用 LightDM 作为显示管理器的 Ubuntu 或 Ubuntu 派生发行版上的自动登录，请参阅第 9.1.2.1 节，“适用于 Ubuntu/LightDM 的 Oracle VM VirtualBox 问候模块”。

pam_vbox.so 模块本身不会对传递给来宾操作系统的凭据进行实际验证。相反，它依赖于 PAM 堆栈中的其他模块（例如 pam_unix.so 或 pam_unix2.so）来使用 pam_vbox.so 检索到的凭据进行实际验证。因此，pam_vbox.so 必须位于认证 PAM 服务列表的顶部。

pam_vbox.so 模块作为增强功能的一部分提供，但默认情况下不会在来宾操作系统上安装和/或激活。要安装它，必须将其从 /opt/VBoxGuestAdditions-version/other/ 复制到安全模块目录。这通常是 32 位 Linux 来宾机上的 /lib/security/ 或 64 位 Linux 来宾机上的 /lib64/security/。有关正确的 PAM 模块目录，请参阅您的来宾操作系统文档。

例如，要将 pam_vbox.so 与 Ubuntu Linux 来宾操作系统和 GNOME 桌面管理器 (GDM) 配合使用，以使用主机传递的凭据自动登录用户，请按如下配置来宾操作系统

为了简化部署，您可以在 pam_vbox.so 语句之后立即传递参数 debug。然后调试日志输出将使用 syslog 记录。

pam_vbox 支持位于 /VirtualBox/GuestAdd/PAM/ 中的各种来宾属性参数。这些参数允许pam_vbox 等待主机提供凭据，并且可以选择在等待期间显示消息。可以设置以下来宾属性

为了进一步自定义pam_vbox，还有以下来宾属性

# ./VBoxLinuxAdditions.run -- --with-autologon

[SeatDefaults]
greeter-session=vbox-greeter

Microsoft 提供了一个名为 Sysprep 的系统准备工具，用于准备 Windows 系统以进行部署或重新分发。某些 Windows 版本在安装介质中包含 Sysprep，但该工具也可从 Microsoft 网站下载。在大多数 Windows 版本的标准安装中，Sysprep 都包含在内。Sysprep 主要由一个名为sysprep.exe 的可执行文件组成，用户调用它以将 Windows 安装置于准备模式。

增强功能提供了一种在来宾操作系统上以自动化方式启动系统准备的方法，该方法由主机系统控制。有关如何使用此功能的详细信息，请参阅第 4.9 节，“应用程序的来宾控制”，其中将特殊标识符 sysprep 作为要执行的程序，以及用户名 sysprep 和密码 sysprep 作为凭据。然后以所需的系统权限启动 Sysprep。

Oracle VM VirtualBox 增强功能包含几种不同的驱动程序。如果您不想配置所有这些驱动程序，请使用以下命令安装增强功能

$ sh ./VBoxLinuxAdditions.run no_setup

运行此脚本后，以 root 用户身份运行rcvboxadd setup 命令以编译内核模块。

在某些 64 位来宾机上，您必须将 lib 替换为 lib64。在不运行udev 服务的老旧来宾机上，您必须将vboxadd 服务添加到默认运行级别，以确保模块已加载。

要设置时间同步服务，请将vboxadd-service 服务添加到默认运行级别。要设置增强功能的 X11 和 OpenGL 部分，请运行rcvboxadd-x11 setup 命令。请注意，您不需要启用额外的服务。

使用rcvboxadd setup 重新编译来宾内核模块。

编译后，重新启动客户机以确保加载新模块。

本节假定您熟悉使用 xorg.conf 配置 X.Org 服务器，以及可选地使用 hal 或 udev 和 xorg.conf.d 的较新机制。如果不熟悉，您可以通过学习 X.Org 附带的文档来了解它们。

Oracle VM VirtualBox 增强功能包含 X.Org 的驱动程序。默认情况下，这些驱动程序位于以下目录中

/opt/VBoxGuestAdditions-version/other/

X 服务器的正确版本将符号链接到 X.Org 驱动程序目录中。

为了使图形集成正常工作，X 服务器必须加载 vboxvideo 驱动程序。许多最新版本的 X 服务器在检测到它们在 Oracle VM VirtualBox 中运行时会自动查找它。为了获得最佳用户体验，必须加载来宾内核驱动程序，并且增强功能工具VBoxClient 必须作为客户端在 X 会话中运行。

为了使鼠标集成正常工作，必须加载来宾内核驱动程序。此外，对于传统 X 服务器，必须加载正确的 vboxmouse 驱动程序并将其与 /dev/mouse 或 /dev/psaux 相关联。对于大多数来宾机，必须加载 PS/2 鼠标的驱动程序，并且正确的 vboxmouse 驱动程序必须与 /dev/vboxguest 相关联。

Oracle VM VirtualBox 来宾图形驱动程序可以使用任何图形配置，只要虚拟分辨率适合分配给虚拟机的虚拟显存（减去来宾驱动程序使用的少量内存），如第 3.6 节，“显示设置”所述。驱动程序将为所有活动的来宾显示器提供一系列标准模式，至少达到默认来宾分辨率。默认模式可以通过将输出属性 VBOX_MODE 设置为“<宽度>x<高度>”来更改，适用于任何来宾显示器。当 VBoxClient 和内核驱动程序处于活动状态时，这会在主机请求模式更改时自动完成。旧版本的驱动程序只能通过定期查询主机请求来接收新模式。

对于 1.3 版本之前的传统 X 服务器，您还可以将自己的模式添加到 X 服务器配置文件中。将它们添加到“Screen”部分的“Display”子节中的“Modes”列表。例如，以下部分添加了一个自定义的 2048x800 分辨率模式

Section "Screen"
        Identifier    "Default Screen"
        Device        "VirtualBox graphics card"
        Monitor       "Generic Monitor"
        DefaultDepth  24
        SubSection "Display"
                Depth         24
                Modes         "2048x800" "800x600" "640x480"
        EndSubSection
EndSection

Oracle VM VirtualBox 包含一个名为摄像头直通的功能，它使来宾机能够使用主机摄像头。这补充了通用 USB 直通支持，这是在旧版本中使用主机摄像头的典型方式。摄像头直通支持理论上可以处理非 USB 视频源，但这完全未经测试。

主机摄像头可以使用虚拟机菜单栏中的设备菜单连接到虚拟机。摄像头菜单包含主机上可用视频输入设备的列表。单击摄像头名称将连接或分离相应的主机设备。

可以使用VBoxManage 命令行工具启用摄像头直通。请参阅下面的主机特定部分以获取更多详细信息。以下命令可用

当网络摄像头设备从主机分离时，模拟的网络摄像头设备会自动从客户机分离。

当摄像头设备从主机分离时，模拟摄像头设备保持连接到来宾机，必须使用VBoxManage controlvm VM-name webcam detach 命令手动分离。

当摄像头从主机分离时，模拟摄像头设备仅当摄像头正在流式传输视频时才会自动从来宾机分离。如果模拟摄像头不活动，则应使用VBoxManage controlvm VM-name webcam detach 命令手动分离。

别名 .0 和 .1 映射到 /dev/video0，别名 .2 映射到 /dev/video1，依此类推。

除了标准 VESA 分辨率外，Oracle VM VirtualBox VESA BIOS 允许您添加最多 16 个自定义视频模式，这些模式将报告给来宾操作系统。当使用带有 Oracle VM VirtualBox 增强功能的 Windows 来宾机时，将使用自定义图形驱动程序而不是后备 VESA 解决方案，因此此信息不适用。

可以使用额外数据功能为每个虚拟机配置额外的视频模式。额外数据键名为 CustomVideoModex，其中 x 是 1 到 16 的数字。请注意，模式将从 1 开始读取，直到下一个数字未定义或达到 16。以下示例添加了一个与许多笔记本电脑的本机显示分辨率相对应的视频模式

$ VBoxManage setextradata VM-name "CustomVideoMode1" "1400x1050x16"

自定义视频模式的 VESA 模式 ID 从 0x160 开始。为了使用上述定义的自定义视频模式，必须向 Linux 提供以下命令行

vga = 0x200 | 0x160
vga = 864

对于带有 Oracle VM VirtualBox 增强功能的来宾操作系统，可以使用视频模式提示功能设置自定义视频模式。

当使用图形前端（即普通 Oracle VM VirtualBox 应用程序）启动安装了增强功能的来宾系统时，将不允许它们使用大于主机屏幕尺寸的屏幕分辨率，除非用户通过拖动窗口、切换到全屏或无缝模式或使用VBoxManage 发送视频模式提示来手动调整其大小。这种行为是大多数用户所希望的，但如果您有不同的需求，可以通过从命令行发出以下命令之一来更改它

作为第 5 章，虚拟存储中所述使用虚拟磁盘映像的替代方案，Oracle VM VirtualBox 还可以将整个物理硬盘或选定分区作为虚拟磁盘呈现给虚拟机。

在 Oracle VM VirtualBox 中，这种访问类型称为裸硬盘访问。它使来宾操作系统能够访问其虚拟硬盘而无需通过主机操作系统文件系统。映像文件与裸磁盘的实际性能差异很大，具体取决于主机文件系统的开销、是否使用动态增长映像以及主机操作系统缓存策略。缓存间接影响其他方面，例如故障行为。例如，在主机操作系统崩溃之前，虚拟磁盘是否包含所有写入的数据。有关此事的详细信息，请查阅您的主机操作系统文档。

裸硬盘访问，包括整个磁盘和单个分区，都作为 VMDK 映像格式支持的一部分实现。因此，您需要创建一个特殊的 VMDK 映像文件来定义数据存储位置。创建这样一个特殊的 VMDK 映像后，您可以像使用常规虚拟磁盘映像一样使用它。例如，您可以使用虚拟介质管理器（参见第 5.3 节，“虚拟介质管理器”）或VBoxManage 将映像分配给虚拟机。

$ VBoxManage createmedium disk --filename path-to-file.vmdk --format=VMDK
 --variant RawDisk --property RawDrive=/dev/sda

$ VBoxManage storageattach WindowsXP --storagectl "IDE Controller" \
 --port 0 --device 0 --type hdd --medium path-to-file.vmdk

$ VBoxManage createmedium disk --filename path-to-file.vmdk --format=VMDK
--variant RawDisk --property RawDrive=/dev/sda --property Partitions=1,5

$ VBoxManage list hostdrives

$ VBoxManage createmedium disk --filename path-to-file.vmdk --format=VMDK
--variant RawDisk --property RawDrive=/dev/sda --property Partitions=1,5
--property Relative=1

$ VBoxManage createmedium disk --filename path-to-file.vmdk --format=VMDK
--variant RawDisk --property RawDrive=/dev/sda --property Partitions=1,5
--property-file BootSector=winxp.mbr

Oracle VM VirtualBox 报告其虚拟硬盘的厂商产品数据，包括硬盘序列号、固件版本和型号。可以使用以下命令更改这些数据

$ VBoxManage setextradata VM-name \
"VBoxInternal/Devices/ahci/0/Config/Port0/SerialNumber" "serial"
$ VBoxManage setextradata VM-name \
"VBoxInternal/Devices/ahci/0/Config/Port0/FirmwareRevision" "firmware"
$ VBoxManage setextradata VM-name \
"VBoxInternal/Devices/ahci/0/Config/Port0/ModelNumber" "model"

序列号是 20 字节的字母数字字符串，固件版本是 8 字节的字母数字字符串，型号是 40 字节的字母数字字符串。请指定所需的 SATA 硬盘端口，而不是 Port0（指第一个端口）。

上述命令适用于带有 AHCI (SATA) 控制器的虚拟机。带有 IDE 控制器的虚拟机的命令是

$ VBoxManage setextradata VM-name \
"VBoxInternal/Devices/piix3ide/0/Config/PrimaryMaster/SerialNumber" "serial"
$ VBoxManage setextradata VM-name \
"VBoxInternal/Devices/piix3ide/0/Config/PrimaryMaster/FirmwareRevision" "firmware"
$ VBoxManage setextradata VM-name \
"VBoxInternal/Devices/piix3ide/0/Config/PrimaryMaster/ModelNumber" "model"

对于硬盘，您可以使用以下命令将驱动器标记为具有非旋转介质

$ VBoxManage setextradata VM-name \
"VBoxInternal/Devices/ahci/0/Config/Port0/NonRotational" "1"

CD/DVD 驱动器需要另外三个参数来报告供应商产品数据

$ VBoxManage setextradata VM-name \
"VBoxInternal/Devices/ahci/0/Config/Port0/ATAPIVendorId" "vendor"
VBoxManage setextradata VM-name \
"VBoxInternal/Devices/ahci/0/Config/Port0/ATAPIProductId" "product"
VBoxManage setextradata VM-name \
"VBoxInternal/Devices/ahci/0/Config/Port0/ATAPIRevision" "revision"

厂商 ID 是一个 8 字节的字母数字字符串，产品 ID 是一个 16 字节的字母数字字符串，版本号是一个 4 字节的字母数字字符串。请指定所需的 SATA 硬盘端口，而不是 Port0（指第一个端口）。

作为一项实验性功能，Oracle VM VirtualBox 允许访问在配置为使用内部网络模式的虚拟机中运行的 iSCSI 目标。请参阅第 5.10 节，“iSCSI 服务器”、第 6.6 节，“内部网络”和第 8.26 节，“VBoxManage storageattach”。

访问内部网络的 IP 堆栈必须在访问 iSCSI 目标的虚拟机中进行配置。必须选择一个未被其他虚拟机使用的空闲静态 IP 和 MAC 地址。在下面的示例中，请根据您的需要调整虚拟机的名称、MAC 地址、IP 配置和内部网络名称 (MyIntNet)。必须首先发出以下八个命令

$ VBoxManage setextradata VM-name \
VBoxInternal/Devices/IntNetIP/0/Trusted 1
$ VBoxManage setextradata VM-name \
VBoxInternal/Devices/IntNetIP/0/Config/MAC 08:00:27:01:02:0f
$ VBoxManage setextradata VM-name \
VBoxInternal/Devices/IntNetIP/0/Config/IP 10.0.9.1
$ VBoxManage setextradata VM-name \
VBoxInternal/Devices/IntNetIP/0/Config/Netmask 255.255.255.0
$ VBoxManage setextradata VM-name \
VBoxInternal/Devices/IntNetIP/0/LUN#0/Driver IntNet
$ VBoxManage setextradata VM-name \
VBoxInternal/Devices/IntNetIP/0/LUN#0/Config/Network MyIntNet
$ VBoxManage setextradata VM-name \
VBoxInternal/Devices/IntNetIP/0/LUN#0/Config/TrunkType 2
$ VBoxManage setextradata VM-name \
VBoxInternal/Devices/IntNetIP/0/LUN#0/Config/IsService 1

最后，必须使用 --intnet 选项连接 iSCSI 磁盘，以告知 iSCSI 启动器使用内部网络，如下所示

$ VBoxManage storageattach ... --medium iscsi --server 10.0.9.30 \
--target iqn.2008-12.com.sun:sampletarget --intnet

与常规 iSCSI 设置相比，目标的 IP 地址必须指定为数字 IP 地址，因为内部网络没有 DNS 解析器。

带有 iSCSI 目标的虚拟机应在使用它的虚拟机开机之前启动。如果在使用 iSCSI 磁盘的虚拟机启动时 iSCSI 目标未开机，则可能需要长达 200 秒才能检测到此情况。虚拟机将无法启动。

在 NAT 模式下，来宾网络接口默认分配到 IPv4 范围 10.0.x.0/24，其中 x 对应于 NAT 接口实例 +2。因此，当只有一个 NAT 实例处于活动状态时，x 为 2。在这种情况下，来宾机被分配到地址 10.0.2.15，网关设置为 10.0.2.2，并且名称服务器位于 10.0.2.3。

如果需要更改 NAT 网络，请使用以下命令

$ VBoxManage modifyvm VM-name \
--natnet1 "192.168/16"

此命令将为VM-name 的第一个 NAT 网络实例保留从 192.168.0.0 到 192.168.254.254 的网络地址。来宾 IP 将分配到 192.168.0.15，并且默认网关将位于 192.168.0.2。

在 NAT 模式下进行网络引导时，Oracle VM VirtualBox 默认使用 IP 地址为 10.0.2.4 的内置 TFTP 服务器。此默认行为对于典型的远程引导场景应该运行良好。但是，可以通过以下命令更改引导服务器 IP 和引导映像的位置

$ VBoxManage modifyvm VM-name \
--nattftpserver1 10.0.2.2
$ VBoxManage modifyvm VM-name \
--nattftpfile1 /srv/tftp/boot/MyPXEBoot.pxe

Oracle VM VirtualBox NAT 堆栈性能通常由其与主机 TCP/IP 堆栈的交互以及几个缓冲区（SO_RCVBUF 和 SO_SNDBUF）的大小决定。对于某些设置，用户可能希望调整缓冲区大小以获得更好的性能。这可以通过以下命令实现，其中值以千字节为单位，范围从 8 到 1024

$ VBoxManage modifyvm VM-name \
--natsettings1 16000,128,128,0,0

此示例说明了如何调整 NAT 设置。第一个参数是 MTU，然后是套接字发送缓冲区的大小和套接字接收缓冲区的大小，TCP 发送窗口的初始大小，最后是 TCP 接收窗口的初始大小。请注意，指定零表示回退到默认值。

每个缓冲区的默认大小为 64KB，默认 MTU 为 1500。

默认情况下，Oracle VM VirtualBox 的 NAT 引擎将通过主机 TCP/IP 堆栈分配的默认接口路由 TCP/IP 数据包。这样做的技术原因是 NAT 引擎使用套接字进行通信。如果您想更改此行为，可以告诉 NAT 引擎绑定到特定 IP 地址。例如，使用以下命令

$ VBoxManage modifyvm VM-name \
--natbindip1 "10.45.0.2"

在此之后，所有出站流量将通过 IP 地址为 10.45.0.2 的接口发送。在更改 NAT 绑定地址之前，请确保此接口已启动并正在运行。

NAT 引擎默认向来宾机提供与主机上配置相同的 DNS 服务器。在某些情况下，可能希望向来宾机隐藏 DNS 服务器 IP，例如当此信息可能由于 DHCP 租约过期而在主机上更改时。在这种情况下，您可以使用以下命令指示 NAT 引擎充当 DNS 代理

$ VBoxManage modifyvm VM-name --natdnsproxy1 on

为了解析网络名称，NAT 引擎的 DHCP 服务器提供了主机已注册的 DNS 服务器列表。如果由于某种原因您需要隐藏此 DNS 服务器列表并使用主机的解析器设置，从而强制 Oracle VM VirtualBox NAT 引擎拦截 DNS 请求并将其转发到主机的解析器，请使用以下命令

$ VBoxManage modifyvm VM-name --natdnshostresolver1 on

请注意，此设置类似于 DNS 代理模式，但代理模式仅将 DNS 请求转发到相应的服务器，而解析器模式将解释 DNS 请求并使用主机的 DNS API 查询信息并将其返回给来宾机。

VBoxManage setextradata VM-name \
"VBoxInternal/Devices/{pcnet,e1000}/0/LUN#0/AttachedDriver/Config/HostResolverMappings/ \
unique-rule-name-of-interception-rule/HostIP" IPv4

VBoxManage setextradata VM-name \
"VBoxInternal/Devices/{pcnet,e1000}/0/LUN#0/AttachedDriver/Config/HostResolverMappings/ \
unique-rule-name/HostName" hostname

VBoxManage setextradata VM-name \
"VBoxInternal/Devices/{pcnet,e1000}/0/LUN#0/AttachedDriver/Config/HostResolverMappings/ \
unique-rule-name/HostIP" IPv4

VBoxManage setextradata VM-name \
"VBoxInternal/Devices/{pcnet,e1000}/0/LUN#0/AttachedDriver/Config/HostResolverMappings/ \
unique-rule-name/HostNamePattern" hostpattern

$ VBoxManage setextradata VM-name \
"VBoxInternal/Devices/e1000/0/LUN#0/AttachedDriver/Config/HostResolverMappings/all_blocked_site/HostIP" 127.0.0.1
$ VBoxManage setextradata VM-name \
"VBoxInternal/Devices/e1000/0/LUN#0/AttachedDriver/Config/HostResolverMappings/all_blocked_site/HostNamePattern" "*.blocked-site.*|*.fb.org"

默认情况下，NAT 核心使用别名，并在为连接生成别名时使用随机端口。这对于大多数协议（如 SSH、FTP 等）都运行良好。但是，某些协议可能需要更透明的行为，或者可能依赖于发送数据包的实际端口号。您可以使用以下命令更改 NAT 模式

$ VBoxManage modifyvm VM-name \
--nataliasmode1 proxyonly

$ VBoxManage modifyvm "Linux Guest" --nataliasmode1 sameports

第一个示例禁用别名并切换 NAT 到透明模式，第二个示例强制保留端口值。这些模式可以在必要时组合使用。

默认情况下，Oracle VM VirtualBox 将所有对来宾机可见的时间源同步到一个时间源，即单调主机时间。这反映了许多来宾操作系统的假设，它们期望所有时间源都反映“挂钟”时间。然而，在特殊情况下，将来宾机中的时间戳计数器 (TSC) 反映实际执行来宾机所花费的时间可能很有用。

这种特殊的 TSC 处理模式可以按 VM 启用，为获得最佳结果，必须仅与硬件虚拟化结合使用。要启用此模式，请使用以下命令

$ VBoxManage setextradata VM-name "VBoxInternal/TM/TSCTiedToExecution" 1

要恢复到默认的 TSC 处理模式，请使用

$ VBoxManage setextradata VM-name "VBoxInternal/TM/TSCTiedToExecution"

请注意，如果您使用特殊的 TSC 处理模式，而您的来宾操作系统对时间源的一致性非常严格，您可能会收到关于时间不一致的警告或错误消息。根据某些来宾操作系统使用 TSC 的方式，这也可能导致时钟变得不可靠。

出于某些目的，加快或减慢虚拟客户机时钟可能很有用。这可以通过以下方式实现

$ VBoxManage setextradata VM-name "VBoxInternal/TM/WarpDrivePercentage" 200

以上示例将使客户机时钟速度加倍，而

$ VBoxManage setextradata VM-name "VBoxInternal/TM/WarpDrivePercentage" 50

会将来宾时钟的速度减半。请注意，更改虚拟时钟的速率可能会使来宾机混淆，甚至可能导致异常来宾行为。例如，更高的时钟速率意味着虚拟设备的超时时间更短，导致由于主机负载增加而导致的虚拟设备响应时间略有增加可能会导致来宾故障。此外，请注意，任何时间同步机制都将频繁尝试将来宾时钟与参考时钟（如果 Oracle VM VirtualBox 增强功能处于活动状态，则是主机时钟）重新同步。因此，如果按上述方式更改来宾时钟的速率，则应禁用任何时间同步。请参阅第 9.11.3 节，“调整增强功能时间同步参数”。

Oracle VM VirtualBox 增强功能可确保来宾系统的系统时间与主机时间同步。有几个参数可以调整。可以使用以下命令为特定虚拟机设置参数

$ VBoxManage guestproperty set VM-name "/VirtualBox/GuestAdd/VBoxService/property" value

property 是以下之一

所有这些参数也可以作为命令行参数提供给 VBoxService。

一旦安装并启动，Oracle VM VirtualBox 增强功能将尝试将来宾机时间与主机时间同步。这可以通过禁止来宾服务读取主机时钟来防止

$ VBoxManage setextradata VM-name "VBoxInternal/Devices/VMMDev/0/Config/GetHostTimeDisabled" 1

有几个高级自定义设置用于锁定 VirtualBox 管理器。锁定意味着删除用户不应看到的一些功能。

VBoxManage setextradata global GUI/Customizations property[,property ...]

property 是以下属性之一

要禁用 VirtualBox 管理器的任何这些自定义设置，请使用以下命令

$ VBoxManage setextradata global GUI/Customizations

以下每机器 VM 额外数据设置可用于更改 VM 选择器窗口对某些 VM 的行为

$ VBoxManage setextradata VM-name property true

property 可以是以下任何一项

请注意，这些设置不会阻止用户使用VBoxManage modifyvm 命令重新配置虚拟机。

您可以禁用 VM 选择器全局设置页面中的某些条目

$ VBoxManage setextradata global GUI/RestrictedGlobalSettingsPages property[,property...]

property 是以下之一

这是一个全局设置。您可以指定任何属性组合。要恢复默认行为，请使用以下命令

$ VBoxManage setextradata global GUI/RestrictedGlobalSettingsPages

您可以禁用 VM 窗口中的某些菜单操作

VBoxManage setextradata "VM name"|global GUI/RestrictedRuntimeMenus OPTION[,OPTION...]

其中 OPTION 是以下关键字之一

这是每个 VM 或全局设置。允许任何组合。要恢复默认行为，请使用以下命令

VBoxManage setextradata "VM name"|global GUI/RestrictedRuntimeMenus

您还可以禁用某些菜单的某些菜单操作。使用以下命令禁用应用程序菜单的某些操作。这仅在 macOS 主机上可用。

VBoxManage setextradata "VM name"|global GUI/RestrictedRuntimeApplicationMenuActions OPTION[,OPTION...]

其中 OPTION 是以下关键字之一

这是每个 VM 或全局设置。允许任何组合。要恢复默认行为，请使用以下命令

VBoxManage setextradata "VM name"|global GUI/RestrictedRuntimeMenus

使用以下命令禁用控制菜单的某些操作

VBoxManage setextradata "VM name"|global GUI/RestrictedRuntimeMachineMenuActions OPTION[,OPTION...]

其中 OPTION 是以下关键字之一

这是每个 VM 或全局设置。允许任何组合。要恢复默认行为，请使用

VBoxManage setextradata "VM name"|global GUI/RestrictedRuntimeMachineMenuActions

使用以下命令禁用视图菜单的某些操作

VBoxManage setextradata "VM name"|global GUI/RestrictedRuntimeViewMenuActions OPTION[,OPTION...]

其中 OPTION 是以下关键字之一

这是每个 VM 或全局设置。允许任何组合。要恢复默认行为，请使用

VBoxManage setextradata "VM name"|global GUI/RestrictedRuntimeViewMenuActions

使用以下命令禁用输入菜单的某些操作

VBoxManage setextradata "VM name"|global GUI/RestrictedRuntimeInputMenuActions OPTION[,OPTION...]

其中 OPTION 是以下关键字之一

这是每个 VM 或全局设置。允许任何组合。要恢复默认行为，请使用

VBoxManage setextradata "VM name"|global GUI/RestrictedRuntimeInputMenuActions

使用以下命令禁用设备菜单中的某些操作

VBoxManage setextradata "VM name"|global GUI/RestrictedRuntimeDevicesMenuActions OPTION[,OPTION...]

其中 OPTION 是以下关键字之一，用于禁用设备菜单中的操作

这是一个按虚拟机或全局设置。允许上述任意组合。要恢复默认行为，请使用

VBoxManage setextradata "VM name"|global GUI/RestrictedRuntimeDevicesMenuActions

使用以下命令禁用调试菜单中的某些操作

VBoxManage setextradata "VM name"|global GUI/RestrictedRuntimeDebuggerMenuActions OPTION[,OPTION...]

其中 OPTION 是以下关键字之一，用于禁用调试菜单中的操作，该菜单通常完全禁用

这是每个 VM 或全局设置。允许任何组合。要恢复默认行为，请使用

VBoxManage setextradata "VM name"|global GUI/RestrictedRuntimeDebuggerMenuActions

使用以下命令禁用视图菜单的某些操作

VBoxManage setextradata "VM name"|global GUI/RestrictedRuntimeHelpMenuActions OPTION[,OPTION...]

其中 OPTION 是以下关键字之一，用于禁用帮助菜单中的操作，该菜单通常完全禁用

这是每个 VM 或全局设置。允许任何组合。要恢复默认行为，请使用

VBoxManage setextradata "VM name"|global GUI/RestrictedRuntimeHelpMenuActions

您可以禁用某些状态栏项

VBoxManage setextradata "VM name"|global GUI/RestrictedStatusBarIndicators OPTION[,OPTION...]

其中 OPTION 是以下关键字之一

这是一个按虚拟机或全局设置。允许上述任意组合。如果指定了所有选项，则虚拟机窗口的状态栏中不会显示任何图标。要恢复默认行为，请使用

VBoxManage setextradata "VM name"|global GUI/RestrictedStatusBarIndicators

您可以禁用某些虚拟机视觉模式

$ VBoxManage setextradata VM-name GUI/RestrictedVisualStates property[,property...]

property 是以下之一

这是一个按虚拟机设置。您可以指定属性的任意组合。要恢复默认行为，请使用以下命令

$ VBoxManage setextradata VM-name GUI/RestrictedVisualStates

要禁用所有主机组合键，请打开首选项并将主机组合键更改为“无”。这在使用 Oracle VM VirtualBox 的自助服务终端模式时可能有用。

要重新定义或禁用某些主机键操作，请使用以下命令

$ VBoxManage setextradata global GUI/Input/MachineShortcuts "FullscreenMode=F,...."

下表显示了可能的主机键操作及其默认主机键快捷方式。将操作设置为“无”将禁用该主机键操作。

要禁用全屏模式和无缝模式，请使用以下命令

$ VBoxManage setextradata global GUI/Input/MachineShortcuts "FullscreenMode=None,SeamlessMode=None"

您可以禁止在终止虚拟机时执行某些操作。要禁止特定操作，请使用以下命令

$ VBoxManage setextradata VM-name GUI/RestrictedCloseActions property[,property...]

property 是以下之一

这是一个按虚拟机设置。您可以指定属性的任意组合。如果指定了所有属性，则无法关闭虚拟机。

您可以为终止虚拟机定义一个特定操作。与上一节中描述的设置不同，此设置允许用户在终止虚拟机时只执行一个操作。不会显示退出菜单。使用以下命令

$ VBoxManage setextradata VM-name GUI/DefaultCloseAction action

action 是以下选项之一

这是一个按虚拟机设置。您可以指定属性的任意组合。如果指定了所有属性，则无法关闭虚拟机。

如果出现无法通过终止进程以外的方式修复的问题，虚拟机将陷入“大师级冥想”（Guru Meditation）状态。默认是显示一个消息窗口，指示用户打开错误报告。

此行为可以配置如下

$ VBoxManage setextradata VM-name GUI/GuruMeditationHandler mode

mode 是以下选项之一

这是一个按虚拟机设置。

默认情况下，如果用户点击客户机窗口，并且客户机此时期望相对鼠标坐标，则会捕获鼠标。如果指向设备配置为 PS/2 鼠标，并且客户机尚未启动 Oracle VM VirtualBox 增强功能，则会发生这种情况。例如，如果客户机正在启动或未安装增强功能，或者指向设备配置为 USB 平板但客户机尚未加载 USB 驱动程序，则会发生这种情况。一旦增强功能激活或 USB 客户机驱动程序启动，鼠标捕获将自动释放。

默认行为有时不尽如人意。因此可以按如下方式配置

VBoxManage setextradata VM-name GUI/MouseCapturePolicy mode

mode 是以下选项之一

这是一个按虚拟机设置。

Oracle VM VirtualBox 使用特殊的窗口管理器功能，可在多显示器主机系统上将多屏幕机器切换到全屏。然而，并非所有窗口管理器都能正确提供这些功能。Oracle VM VirtualBox 可以配置为使用旧版方法切换到全屏模式，方法是使用以下命令

VBoxManage setextradata global GUI/Fullscreen/LegacyMode true

您可以使用以下命令回到默认方法

VBoxManage setextradata global GUI/Fullscreen/LegacyMode

这是一个全局设置。

可以从 Oracle VM VirtualBox GUI 中移除网络模式。为此，请使用以下命令

VBoxManage setextradata global GUI/RestrictedNetworkAttachmentTypes property[,property...]

property 是以下之一

这是一个全局设置。您可以指定任何属性组合。要恢复默认行为，请使用以下命令

VBoxManage setextradata global GUI/RestrictedNetworkAttachmentTypes

在 Linux 上，可以通过向 /etc/default/virtualbox 文件添加适当的参数，在主机启动期间自动启动 Web 服务。有一个强制参数 VBOXWEB_USER，必须将其设置为以后将启动虚拟机的用户。下表中的所有参数都以 VBOXWEB_ 前缀字符串开头。例如：VBOXWEB_HOST 和 VBOXWEB_PORT。

设置参数 SSL_KEYFILE 可启用 SSL/TLS 支持。强烈建议使用加密，否则所有内容（包括密码）都将以明文形式传输。

在 Oracle Solaris 主机上，Oracle VM VirtualBox Web 服务守护程序已集成到 SMF 框架中。您可以更改参数，但如果以下默认值已经符合您的需求，则无需更改

svccfg -s svc:/application/virtualbox/webservice:default setprop config/host=localhost
svccfg -s svc:/application/virtualbox/webservice:default setprop config/port=18083
svccfg -s svc:/application/virtualbox/webservice:default setprop config/user=root

第 9.18.1 节，“Linux：使用 init 启动 Web 服务”中显示参数名称和默认值的表格也适用于 Oracle Solaris。参数名称必须更改为小写，并添加 config/ 前缀。例如：config/user 或 config/ssl_keyfile。如果您进行了任何更改，请不要忘记运行以下命令以立即生效

svcadm refresh svc:/application/virtualbox/webservice:default

如果您忘记了上述命令，则在启用服务时将使用之前的设置。按如下方式检查当前属性设置

svcprop -p config svc:/application/virtualbox/webservice:default

当一切配置正确后，您可以使用以下命令启动 Oracle VM VirtualBox Web 服务

svcadm enable svc:/application/virtualbox/webservice:default

有关SMF的更多信息，请参阅Oracle Solaris文档。

在 macOS 上，launchd 用于启动 Oracle VM VirtualBox Web 服务。示例配置文件位于 $HOME/Library/LaunchAgents/org.virtualbox.vboxwebsrv.plist。可以通过将 Disabled 键从 true 更改为 false 来启用它。要手动启动服务，请使用以下命令

launchctl load ~/Library/LaunchAgents/org.virtualbox.vboxwebsrv.plist

有关如何配置launchd服务的更多信息，请参见

https://developer.apple.com/library/mac/documentation/MacOSX/Conceptual/BPSystemStartup/Chapters/CreatingLaunchdJobs.html.

内存气球控制根据虚拟机的空闲内存和所需的最大气球大小来膨胀和收缩虚拟机的内存气球。

要设置内存气球控制，需要设置虚拟机可以达到的最大气球大小。这可以通过命令行指定，如下所示

--balloon-max <Size in MB>

使用按虚拟机额外数据值，如下所示

VBoxManage setextradata <VM-Name> VBoxInternal2/Watchdog/BalloonCtrl/BalloonSizeMax <Size in MB>

使用全局额外数据值，如下所示

VBoxManage setextradata global VBoxInternal2/Watchdog/BalloonCtrl/BalloonSizeMax <Size in MB>

气球增量（MB）可以通过命令行设置，如下所示

--balloon-inc <Size in MB>

使用全局额外数据值，如下所示

VBoxManage setextradata global VBoxInternal2/Watchdog/BalloonCtrl/BalloonIncrementMB <Size in MB>

如果未指定，默认的气球增量为256 MB。

同样适用于气球减量。使用命令行，如下所示

--balloon-dec <Size in MB>

使用全局额外数据值，如下所示

VBoxManage setextradata global VBoxInternal2/Watchdog/BalloonCtrl/BalloonDecrementMB <Size in MB>

如果未指定，默认的气球减量为128 MB。

气球的下限（MB）可以通过命令行定义，如下所示

--balloon-lower-limit <Size in MB>

使用全局额外数据值，如下所示

VBoxManage setextradata global VBoxInternal2/Watchdog/BalloonCtrl/BalloonLowerLimitMB <Size in MB>

如果未指定，默认下限为128 MB。

为了检测主机是否被隔离，即主机无法再访问 Oracle VM VirtualBox 服务器实例，主机需要在一段时间内将交替值设置为全局额外数据值。如果在此时间段内未设置此值，则会发生超时，并将执行所谓的主机隔离响应到所处理的虚拟机。可以通过定义虚拟机组并将虚拟机分配给这些组来控制处理哪些虚拟机。默认情况下未设置任何组，这意味着当在 30 秒内未收到主机响应时，服务器上的所有虚拟机都将得到处理。

使用以下命令行设置主机隔离检测处理的组

--apimon-groups=<string[,stringN]>

使用全局额外数据值，如下所示

VBoxManage setextradata global VBoxInternal2/Watchdog/APIMonitor/Groups <string[,stringN]>

使用以下命令行设置主机隔离超时

--apimon-isln-timeout=<ms>

使用全局额外数据值，如下所示

VBoxManage setextradata global VBoxInternal2/Watchdog/APIMonitor/IsolationTimeoutMS <ms>

使用以下命令行设置实际主机隔离响应

--apimon-isln-response=<cmd>

使用全局额外数据值，如下所示

VBoxManage setextradata global VBoxInternal2/Watchdog/APIMonitor/IsolationResponse <cmd>

以下响应命令可用

有关更高级的选项和参数（例如详细日志记录），请查看可通过 --help 访问的内置命令行帮助。

在 Linux 上，可以通过向 /etc/default/virtualbox 文件添加适当的参数，在主机启动期间自动启动看门狗服务。有一个强制参数 VBOXWATCHDOG_USER，必须将其设置为以后将启动虚拟机的用户。为了向后兼容，您还可以指定 VBOXBALLOONCTRL_USER。

下表中的所有参数都以 VBOXWATCHDOG_ 前缀字符串开头。例如：VBOXWATCHDOG_BALLOON_INTERVAL 和 VBOXWATCHDOG_LOGSIZE。仍然可以使用诸如 VBOXBALLOONCTRL_INTERVAL 之类的旧参数。

在 Oracle Solaris 主机上，Oracle VM VirtualBox 看门狗服务守护程序已集成到 SMF 框架中。您可以更改参数，但如果默认值已经符合您的需求，则无需更改

svccfg -s svc:/application/virtualbox/balloonctrl:default setprop \
  config/balloon_interval=10000
svccfg -s svc:/application/virtualbox/balloonctrl:default setprop \
config/balloon_safetymargin=134217728

表 9.3，“Oracle VM VirtualBox 看门狗配置参数”也适用于 Oracle Solaris。参数名称必须更改为小写，并添加 config/ 前缀。例如：config/user 或 config/balloon_safetymargin。如果您进行了任何更改，请不要忘记运行以下命令以立即生效

svcadm refresh svc:/application/virtualbox/balloonctrl:default

如果您忘记了上述命令，则在启用服务时将使用之前的设置。使用以下命令检查当前属性设置

svcprop -p config svc:/application/virtualbox/balloonctrl:default

当一切配置正确后，您可以使用以下命令启动 Oracle VM VirtualBox 看门狗服务

svcadm enable svc:/application/virtualbox/balloonctrl:default

有关SMF的更多信息，请参阅Oracle Solaris文档。

在 Linux 上，通过在 /etc/default/virtualbox 中设置两个变量来激活自动启动服务。第一个变量是 VBOXAUTOSTART_DB，它包含自动启动数据库目录的绝对路径。该目录应具有每个应能自动启动虚拟机的用户的写入权限。此外，该目录应设置粘滞位。第二个变量是 VBOXAUTOSTART_CONFIG，它将服务指向自动启动配置文件，该文件在启动期间用于确定是否允许单个用户自动启动虚拟机并配置启动延迟。配置文件可以放在 /etc/vbox 中，并包含几个选项。其中一个是 default_policy，它控制自动启动服务是否允许或拒绝为不在例外列表中的用户启动虚拟机。例外列表以 exception_list 开头，并包含一个逗号分隔的用户名列表。此外，可以为每个用户配置单独的启动延迟，以避免主机过载。示例如下

# Default policy is to deny starting a VM, the other option is "allow".
default_policy = deny

# Bob is allowed to start virtual machines but starting them
# will be delayed for 10 seconds
bob = {
    allow = true
    startup_delay = 10
}

# Alice is not allowed to start virtual machines, useful to exclude certain users
# if the default policy is set to allow.
alice = {
    allow = false
}

任何希望为单个机器启用自动启动的用户都必须使用以下命令设置自动启动数据库目录的路径

VBoxManage setproperty autostartdbpath autostart-directory

在 Oracle Solaris 主机上，Oracle VM VirtualBox 自动启动守护程序已集成到 SMF 框架中。要启用它，您必须将服务指向一个现有配置文件，该文件的格式与 Linux 上的相同，参见第 9.21.1 节，“Linux：使用 init 启动自动启动服务”。例如

# svccfg -s svc:/application/virtualbox/autostart:default setprop \
  config/config=/etc/vbox/autostart.cfg

当一切配置正确后，您可以使用以下命令启动 Oracle VM VirtualBox 自动启动服务

# svcadm enable svc:/application/virtualbox/autostart:default

有关SMF的更多信息，请参阅Oracle Solaris文档。

在 macOS 上，launchd 用于启动 Oracle VM VirtualBox 自动启动服务。示例配置文件位于 /Applications/VirtualBox.app/Contents/MacOS/org.virtualbox.vboxautostart.plist。要启用此服务，请将文件复制到 /Library/LaunchDaemons 并将 Disabled 键从 true 更改为 false。此外，将第二个参数替换为与 Linux 格式相同的现有配置文件，参见第 9.21.1 节，“Linux：使用 init 启动自动启动服务”。

要手动启动服务，请使用以下命令

# launchctl load /Library/LaunchDaemons/org.virtualbox.vboxautostart.plist

有关如何配置launchd服务的其他信息，请参见

http://developer.apple.com/mac/library/documentation/MacOSX/Conceptual/BPSystemStartup/BPSystemStartup.html.

在 Windows 上，自动启动功能由两个组件组成。第一个组件是一个配置文件，管理员可以在其中为虚拟机设置延迟启动，并暂时禁用特定用户的自动启动。配置文件应位于所有所需用户可访问的文件夹中，但其权限应允许除管理员之外的所有人只读。配置文件包含几个选项。default_policy 控制自动启动服务是否允许或拒绝为不在例外列表中的用户启动虚拟机。例外列表以 exception_list 开头，并包含一个逗号分隔的用户名列表。此外，可以为每个用户配置单独的启动延迟，以避免主机过载。示例如下

    # Default policy is to deny starting a VM, the other option is "allow".
    default_policy = deny

    # Bob is allowed to start virtual machines but starting them
    # will be delayed for 10 seconds
    bob = {
        allow = true
        startup_delay = 10
    }

    # Alice is not allowed to start virtual machines, useful to exclude certain users
    # if the default policy is set to allow.
    alice = {
        allow = false
    }

用户名可以使用以下形式指定：“user”、“domain\user”、“.\user”和“user@domain”。管理员必须将 VBOXAUTOSTART_CONFIG 环境变量添加到系统变量中，其中包含上述配置文件的路径。环境变量告知自动启动服务使用哪个配置文件。

自动启动功能的第二个组件是Windows服务。此服务的每个实例都代表特定用户使用其凭据工作。

要为特定用户启用自动启动，管理员组的成员必须运行以下命令

VBoxAutostartSvc install --user=user [--password-file=password_file]

密码文件应包含密码，后跟一个换行符。文件的其余部分将被忽略。如果未指定密码文件，将要求用户输入密码。

要禁用特定用户的自动启动，管理员组的成员必须运行以下命令

VBoxAutostartSvc delete --user=user

如果用户更改了密码，则管理员组的成员必须重新安装服务或使用 Windows 服务管理器更改服务凭据。由于 Windows 安全策略，无法为密码为空的用户安装自动启动服务。

最后，用户应定义在启动时应启动哪些虚拟机。用户应为他们希望在启动时启动的每个虚拟机运行以下命令

VBoxManage modifyvm VM name or UUID --autostart-enabled on

用户可以通过运行以下命令从启动时启动的虚拟机中删除特定虚拟机

VBoxManage modifyvm VM name or UUID --autostart-enabled off

使用此功能时，用户需要注意一些限制

可以使用 VirtualBox 管理器或VBoxManage来加密虚拟机。要使用VBoxManage加密未加密的虚拟机，请使用

VBoxManage encryptvm uuid|vmname setencryption --new-password filename|- \
--cipher cipher-ID --new-password-id ID

要提供加密密码，请将VBoxManage指向存储密码的文件，或指定 - 让VBoxManage在命令行上提示输入密码。

密码参数指定用于加密的密码，可以是 AES-128 或 AES-256。适当的操作模式（例如 GCM、CTR 或 XTS）将由虚拟机根据加密组件选择。指定的密码标识符可以由用户自由选择，并用于在为虚拟机提供多个密码时进行正确识别。

当 Oracle VM VirtualBox 刚启动时，加密的虚拟机无法打开并保持不可访问。此外，如果加密的虚拟机是刚注册但没有密码或密码不正确，则它也会保持不可访问。用户需要使用 VirtualBox 管理器或以下VBoxManage命令提供密码

VBoxManage encryptvm uuid|vmname addpassword --password filename|- --password-id ID

要提供加密密码，请将VBoxManage指向存储密码的文件，或指定 - 让VBoxManage在命令行上提示输入密码。

如果 ID 与加密虚拟机时提供的密码标识符相同，它将更新可访问性状态。

要从虚拟机内存中删除输入的密码，请按如下方式使用VBoxManage

VBoxManage encryptvm uuid|vmname removepassword ID

如果 ID 与加密虚拟机时提供的密码标识符相同，它将更新可访问性状态。

在某些情况下，可能需要解密以前加密的虚拟机。这可以在 VirtualBox 管理器中完成，或者使用VBoxManage和以下命令来完成

VBoxManage encryptvm uuid|vmname setencryption --old-password file|-

唯一必需的参数是用于加密虚拟机的密码。选项与加密虚拟机相同。

使用此功能时，用户需要注意一些限制

可以使用 VirtualBox 管理器或VBoxManage来加密磁盘映像。尽管 VirtualBox 管理器更易于使用，但它按虚拟机工作，并加密连接到特定虚拟机的所有磁盘映像。使用VBoxManage可以加密单个映像，包括所有差异映像。要使用VBoxManage加密未加密的介质，请使用

VBoxManage encryptmedium uuid|filename \
--newpassword filename|- --cipher cipher-ID --newpasswordid "ID

要提供加密密码，请将VBoxManage指向存储密码的文件，或指定 - 让 VBoxManage 在命令行上提示您输入密码。

密码参数指定用于加密的密码，可以是 AES-XTS128-PLAIN64 或 AES-XTS256-PLAIN64。指定的密码标识符可以由用户自由选择，并用于在虚拟机启动期间提供多个密码时进行正确识别。

如果用户在加密多个映像时使用相同的密码，并且使用相同的密码标识符，则用户在虚拟机启动期间只需提供一次密码。

当使用 VirtualBox 管理器启动虚拟机时，将打开一个对话框，用户需要在其中输入连接到虚拟机的所有加密映像的所有密码。如果使用另一个前端（如 VBoxHeadless），一旦客户机尝试访问加密磁盘，虚拟机将立即暂停。用户需要通过VBoxManage使用以下命令提供密码

VBoxManage controlvm uuid|vmname addencpassword ID password [--removeonsuspend yes|no]

ID 必须与加密映像时提供的密码标识符相同。password 是加密映像时使用的密码。（可选）您可以指定 --removeonsuspend yes|no 来指定在虚拟机挂起时是否从虚拟机内存中删除密码。在虚拟机可以恢复之前，用户需要再次提供密码。当虚拟机因主机挂起事件而挂起，并且用户不希望密码保留在内存中时，这很有用。

在某些情况下，可能需要解密以前加密的映像。这可以在 VirtualBox 管理器中针对完整的虚拟机完成，或者使用VBoxManage和以下命令来完成

VBoxManage encryptmedium uuid|filename --oldpassword file|-

唯一必需的参数是用于加密映像的密码。选项与加密映像相同。

下面列出的所有选项都是可选的，因此当未指定相应的键值对时，将使用指定的默认值。

本节简要概述了如何设置基于 Linux 的系统以充当 USB 设备服务器。服务器上的系统要求 usbip-core.ko 和 usbip-host.ko 内核驱动程序可用，并且安装了 USB/IP 工具包。所需工具的特定安装方法取决于所使用的发行版。例如，对于基于 Debian 的系统，请使用以下命令安装所需的工具

$ apt-get install usbip-utils

要检查是否已安装必要的工具，请使用以下命令

$ usbip list -l
      

这将产生类似于下面示例中所示的输出

 - busid 4-2 (0bda:0301)
   Realtek Semiconductor Corp. : multicard reader (0bda:0301)

 - busid 5-1 (046d:c52b)
   Logitech, Inc. : Unifying Receiver (046d:c52b)
      

如果一切都已安装，则需要使用以下命令以 root 身份启动 USB/IP 服务器

# usbipd -D

请参阅已安装发行版的文档，以确定如何在系统启动时启动服务。

默认情况下，服务器上不导出任何设备。必须手动为每个设备执行此操作。要导出设备，请使用以下命令

# usbip bind -b "bus identifier"

要导出上一个示例中的多卡读卡器

# usbip bind -b 4-2

服务器和客户端之间的通信未加密，并且访问导出设备无需授权。攻击者可能会嗅探敏感数据或获得对设备的控制权。为了降低此风险，设备应通过只有受信任客户端才能访问的本地网络公开。要通过公共网络远程访问设备，应使用 VPN 解决方案以提供所需级别的安全保护。