VMware Mirage 5.0 版本說明

聯絡我們

VMware Mirage 5.0 | 2014 年 6 月 24 日

上次文件更新日期：2014 年 6 月 26 日

本版本說明涵蓋下列主題：

    關於 VMware Mirage

    VMware Mirage 提供了唯一的解決方案來管理實體或虛擬的桌上型電腦和筆記型電腦，該解決方案整合了 IT 集中化管理與使用者本機執行的工作。將 Mirage 安裝在 Windows 電腦上時，它會將該端點的完整虛擬複本集中到資料中心，並使其保持同步。此同步包括正在上傳到資料中心的使用者之 Windows 電腦的變更，以及正在下載並直接套用到使用者之 Windows 電腦的 IT 變更。Mirage 可對桌面平台進行中央映像管理，同時，仍然允許使用者端點上的本機執行。

    Mirage 5.0 的新增功能

    Mirage 5.0 引入超過 20 項新功能，讓您能夠延伸遠端和行動使用者的管理。Mirage 映像管理現在延伸至 Windows 8.1 桌面平台。包含的新功能與改進功能如下：

    • Mirage 提供對 Windows 8.1 的完整支援。Windows 8.1 的所有作業系統作業也適用於 Windows 8.1 U1。IT 管理員現在可以保護並管理 Windows 8.1 機器，也可以將 Windows 7 機器移轉至 Windows 8.1。Windows 8.1 的功能包括：
        • 支援基礎層和應用程式層。
        • 能夠升級至 Windows 8.1 U1。
        • 能夠佈建 Windows 8.1 機器。
        • 能夠將使用者設定檔從 Windows 7 移轉至 Windows 8.1。
        • 從 Windows 7 就地移轉至 Windows 8.1。
        • 能夠使用大量移轉工具移轉至 Windows 8.1。
        • 支援跨 64 位元和 32 位元作業系統進行就地移轉。例如，參考 CVD 可能是 32 位元，而目標裝置為 64 位元。
        • 擷取用於移轉作業系統的基礎層時，不再需要使用移轉準備工具。
        • 在 Windows 8.1 機器上進行 Windows 8.1 映像的基礎層佈建。
        • 在 Windows 8 機器上進行 Windows 8.1 映像的基礎層佈建。
        • 在 Windows 7 機器上進行 Windows 8.1 映像的基礎層佈建。
    • Mirage 閘道伺服器會做為 Linux 虛擬應用裝置進行部署。您現在可以於 DMZ 環境中安全地部署 Mirage 閘道。有關閘道伺服器的其他資訊 (例如狀態、CPU、RAM 等) 會顯示在 Mirage Management Console 中。閘道伺服器最多可支援 5,000 位並行使用者。
    • IT 管理員可以使用新的 CVD 警示功能，集中監控 CVD 並對其進行疑難排解。Mirage Management Console 和 Mirage Web Console 中的 [CVD 詳細目錄] 視圖具有一個警示資料行，此資料行會在 CVD 上存在待解決警示時警示 IT 管理員。現在 Mirage Management Console 具有一個「有問題的 CVD」節點，此節點包含所有具有已開啟警示的 CVD。Mirage 包括如下警示：
      • 用戶端沒有足夠的磁碟空間
      • VSS 失敗
      • 下載迴圈
      • 磁碟區發生上傳失敗，磁碟空間不足
    • Mirage Web Manager 主控台包含對 [CVD 詳細目錄] 頁面、[收集] 頁面和 [原則] 頁面的可用性與穩定性改進。具有 Protection Manager 或 Help Desk 角色的使用者可以使用可固定的精靈和動態捲動功能。
    • 在將層傳送至端點之前，根據端點硬體裝置，如果這些層未包含相關的驅動程式，Mirage 會使用裝置驅動程式驗證功能來警示 IT 管理員。
    • IT 管理員未來可以在單一 MSI 安裝中執行伺服器升級，而不需要先解除安裝，然後再重新安裝系統。

    開始之前

    重要事項：此 Mirage 版本已更新，以解決以下 OpenSSL 問題：

    • OpenSSL 程式庫已根據需要更新為 openssl-1.0.1h 版本，以解決 CVE-2014-0224。
    • OpenSSL 程式庫已根據需要更新為 openssl-0.9.8za 版本，以解決 CVE-2014-0224。
    • 此 Mirage 版本不包括容易發生 Heartbleed 問題的 OpenSSL 程式庫版本。

    Mirage 5.0 的已知限制

    以下是此 Mirage 版本中的已知限制。

    • 針對 32 位元系統上的每個 CVD，Mirage 最多支援 1,000,000 個檔案。在 64 位元系統上，沒有檔案限制。
    • 參考機器上的本機使用者設定檔僅在用於 Windows 7 移轉或基礎層佈建時，會部署在基礎層中。在映像指派和層更新中，僅部署預設的本機使用者設定檔。需要建立和使用本機使用者設定檔的應用程式，不適合包含在基礎層或應用程式層中。
    • 在串流還原程序期間，應用程式將無法在 Mirage 服務啟動之前存取離線檔案，這可能會影響其一般作業。您可以延伸最小還原設定，以容納這些特定的應用程式。如需詳細資訊，請參閱 《VMware Mirage 管理員指南》。
    • 對伺服器上 CVD 的所有變更 (基礎層指派、原則變更) 將僅在下一次同步時間間隔 (預設為 1 小時，可由原則自訂) 散佈到用戶端。從 Mirage Management Console 使用 [同步裝置] 動作或從端點裝置使用 [立即同步] 動作，可強制執行同步。
    • 如果在還原作業之後，機器的帳戶密碼到期，則可能無法連線到網域。這是 Active Directory 和備份的已知問題。如需詳細資訊與解決方案，請參閱 http://support.microsoft.com/kb/175468。
    • Mirage 需要使用預設 Windows Shadow Copy Provider 1.0。使用 line:vssadmin list providers命令可檢視電腦上已安裝的 VSS 提供者。
    • Mirage 不支援 [Windows 快速切換使用者] 選項。您必須在端點和參考機器上停用此選項，才能擷取基礎層。
    • Mirage 將僅上傳並儲存檔案的主要 NTFS 資料流。所有其他資料流不會上傳到 CVD 或從 CVD 還原。
    • 對 .pst檔案所做的變更會從端點上傳到 CVD 中，頻率為每天一次。若要在新硬體上執行 CVD 還原作業之前確保已成功上傳 .pst檔案到 CVD，請在以下登錄的 LastFullUploadTicks 值中輸入零：
      HKEY_LOCAL_MACHINE\SOFTWARE\Wanova\Mirage Desktop Service\LastFullUploadTicks = 00 00 00 00 00 00 00 00
      ，然後按一下 立即同步。
    • Mirage 不支援將基礎層套用至移除或安裝了 Kaspersky 防毒軟體的端點。如需其他詳細資料與解決方案，請參閱 http://kb.vmware.com/kb/2048424。
    • 將未安裝 Sophos SafeGuard Encryption 的 CVD 還原到已安裝 SafeGuard 的機器時，還原程序可能會失敗。如需其他詳細資料與解決方案，請參閱 http://kb.vmware.com/kb/2081607。
    • 如果使用多個磁碟區，請注意下列幾點：
      • 非固定磁碟機 (網路對應、Disk-on-Key 等揮發性裝置) 的內容不會上傳到伺服器。
      • 將基礎層或應用程式層指派給端點時，該端點上的 Windows 固定磁碟機代號必須與從中擷取基礎層或應用程式層之參考機器上的代號相同 (例如，在 CVD 上，不能為 C:，在基礎層上，不能為 D:)。
      • 依預設，只有系統磁碟區會上傳到 CVD。可以將磁碟區的磁碟機代號新增到上傳原則，以上傳其他磁碟區。
    • 基礎層和應用程式層目前不支援 SQL Express 或 SQL Server。
    • 部署包含 Microsoft Office 2013 或 Microsoft Office 2013 SP1 的基礎層或應用程式層後，您可能需要手動重新啟動 Microsoft Office 2013 產品金鑰。
    • 完成 Windows XP 至 Windows 7 的作業系統移轉後，如果還原為 Windows XP，802.1X 設定可能不會保留。

    此版本已解決的問題

    以下是上一個 Mirage 版本以來已解決的問題：

    Mirage 用戶端

    • 還原 Windows 8.1 CVD 之後，可能會收到某些 Metro 應用程式的授權錯誤。您可能需要執行「同步授權」動作，Metro 應用程式才會正常運作。
    • 在含串流的還原和重定基底案例中，Windows Search 索引子串流功能可能會與 Mirage 串流功能發生衝突。
    • 在上傳原則中將規則新增到 [不受保護的區域]，可能會阻止您正確還原 CVD。如果您稍後還原 CVD，則 Windows 可能無法正常運作。
    • 當 Mirage 基礎層更新之後，在參考機器上停用 SuperFetch 服務可能增加開機時間。
    • 在少數情況下，部署基礎層可能會停用 CriticalDeviceDatabase機碼，進而造成系統失敗。
    • 當您透過層執行 Windows 7 移轉時，這些層不會擷取網路元件和其他驅動程式。
    • 將使用者設定檔從 Windows 7 移轉至 Windows 7 時，Windows 印表機可能不會移轉。
    • 將使用者設定檔從 Windows 7 移轉至 Windows 7 時，時區設定可能不會移轉。
    • 當您執行作業系統移轉和佈建動作時，離線檔案資料庫可能無法運作。這可能會增加開機時間。
    • 當您在多磁碟區環境中指派基礎層時，該基礎層會複製到所有磁碟區，而不僅僅是選取的磁碟區。
    • 當您透過應用程式層執行作業系統移轉並嘗試提供額外層時，移轉作業可能會停止。

    Mirage 用戶端 - 裝置驅動程式

    • 完成從實體機器至虛擬機器的重定基底作業後，部分虛擬裝置尚未安裝，例如指標裝置、音訊和 USB 集線器。
    • 還原期間，在少數情況下，使用者會無法登入。如果安裝鍵盤驅動程式隨插即用需要系統重新開機，則會發生此情況。

    Mirage 伺服器與管理伺服器

    • 當您執行作業系統移轉時，Mirage 可能偵測不到損毀的基礎層或應用程式層。此外，當 Mirage 確實偵測到損毀的基礎層或應用程式層時，也可能會在作業系統移轉期間不封鎖這些層。
    • 當您嘗試安裝已與資料庫相關聯的管理伺服器時，不會收到已有管理伺服器與該資料庫相關聯的警告訊息。
    • 當 NAS 與 Active Directory 之間的連線中斷時，Mirage 不會報告「存取遭拒」錯誤。

    Mirage Management Console

    • 當您執行 [移動 CVD 工作] 動作，該動作可能會顯示為 100% 完成，但實際上並未完成。
    • 當您在重定基底作業期間選取 [僅還原系統] 選項時，會保留目標機器的本機使用者區域，並取代 CVD 使用者區域。這會導致 CVD 遺失資料。
    • 當您建立運算單位時，會限制可使用的字元。例如，您在定義運算單位時無法使用逗號。

    Mirage 5.0 的已知問題

    以下是影響 Mirage 5.0 版本的已知問題：

    • 套用 Windows 8.1 基礎層 (其包含的 Windows 產品識別碼與 CVD 中的 Windows 產品識別碼不同) 後，將此 CVD 指定給其他硬體裝置時，可能會導致使用者安裝的 Windows 市集應用程式無法運作。當您嘗試啟動這些 Windows 市集應用程式時，按一下 修復可能會無法修復這些應用程式。

      • 因應措施：重新安裝任何無法運作的使用者安裝的 Windows 市集應用程式。
    • 執行就地 Windows 8 移轉時，McAfee 防毒軟體可能會阻止 Mirage 在目錄上設定正確的存取權限。您可能會無法建立或編輯檔案。
      因應措施：在開始作業系統移轉之前，請停用 McAfee 存取保護。如需詳細資訊，請參閱 http://kb.vmware.com/selfservice/microsites/search.do?language=en_US&cmd=displayKC&externalId=2052489
    • 更新基礎層或應用程式層時，可能會將電源設定重新設定為參考機器的電源設定。
      因應措施：將以下排除項目新增到基礎映像規則： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Power\User\PowerSchemes\ActivePowerScheme
    • 在執行從 Windows 7 到 Windows 8.1 的作業系統移轉後，如果您嘗試還原為先前的 Windows 7 映像，則移轉可能會由於缺少可用的磁碟空間而失敗。
      因應措施：請確保可用的磁碟空間大於 Windows 7 映像。您可以執行磁碟清理公用程式，並刪除 Windows 安裝以增加空間。
    • 執行從 Windows 7 (在基礎層中包含 Sophos SafeGuard 5.6) 到 Windows 8.1 (在基礎層中包含 Sophos SafeGuard 6.1) 的作業系統移轉時，移轉可能會失敗。
      因應措施：在開始進行作業系統移轉之前，將 Sophos SafeGuard 5.6 從 Windows 7 基礎層中移除。在移轉至 Windows 8.1 之後，於 Windows 8.1 機器上安裝 Sophos SafeGuard 6.1。
    • Mirage 目前無法偵測處理器是否與 Windows 7 和 Windows 8.1 的「交互式睡眠」功能相容。執行從 Windows 7 至 Windows 8.1 的作業系統移轉後，「交互式睡眠」功能可能無法運作。
      因應措施：在您擷取用於作業系統移轉的基礎層之前，請停用參考機器上的「交互式睡眠」。
    • 當您嘗試使用已針對 Windows 8.1 U1 進行設定的 Mirage 開機 USB 來安裝作業系統時，安裝可能會失敗。
      因應措施：當您為 Windows 8.1 設定 Mirage 開機 USB 時，請勿使用 Update 1。
    • 在少數情況下，McAfee 的存取保護機制可能會封鎖 Mirage 作業，例如下載基礎層、作業系統移轉、佈建等。
      因應措施：從安全產品中排除 Mirage 服務。
    • 具有安裝了 Symantec Endpoint Protection (SEP) 12.1.671.4971 版的端點時，如果從 Windows XP 移轉到 Windows 7，則移轉可能會失敗。
      因應措施：在開始移轉程序之前，請解除安裝 SEP 或升級到更新版本的 SEP。
    • 執行基礎層或應用程式層更新時，如果移除使用者已指定為其預設網頁瀏覽器的網頁瀏覽器應用程式，則使用者在開啟網站或 HTML 檔案時，可能會收到錯誤訊息。
      因應措施：建議使用者重新安裝網頁瀏覽器或選取其他預設網頁瀏覽器。