Der Host Guardian Service in Windows Server dient dazu, Hyper-V-Hosts für integer zu erklären, bevor auf ihnen Shielded VMs laufen und sie dorthin migriert werden können. Die virtuellen Maschinen müssen entsprechend konfiguriert werden, um als Shielded VMs zu gelten. Das lässt sich ohne Virtual Machine Manager (VMM) mit PowerShell erledigen.
Damit Shielded Virtual Machines auf einem Guarded Hyper-V-Host starten können, muss er durch den Host Guardian Service (HGS) als vertrauenswürdig attestiert werden. Dieser Dienst arbeitet unter Windows Server 2016 in einem eigens dafür eingerichteten AD-Forest und verwaltet auch die Keys zum Start der VMs.
Bestimmte Verhaltensmuster von Anwendern deuten auf einen möglichen Angriff hin. Dazu zählen erfolglose Anmeldeversuche, der Zugriff auf viele Dateien oder die Übertragung von größeren Datenmengen. Tools für das User Behavior Analytics (UBA) erkennen solche Aktivitäten und warnen Admins frühzeitig vor möglichen Gefahren.
Shielded VMs verhindern den unbefugten Zugriff auf enthaltene Anwendungen und Daten. Ein Hyper-V-Host muss erst als vertrauenswürdig eingestuft werden, damit er solche VMs überhaupt booten kann. Die Verschlüsselung der VHDs schützt zusätzlich vor neugierigen Blicken. Für dieses Feature benötigt man jedoch eine Guarded Fabric als Infrastruktur.
Das Microsoft Assessment and Planning Toolkit (MAP) 9.6 erfasst nun auch Rechner unter Windows Server 2016 (Inventarisierung). Außerdem prüft MAP, ob vorhandene Server die Anforderungen dieses Betriebssystems erfüllen (Assessment). Die Resultate der Inventarisierung und der Assessments werden als Reports ausgegeben.
Wenn man einen Hyper-V-Host remote über den Hyper-V Manager verwaltet und einer (neuen) VM eine ISO auf einem Share zuweisen möchte, dann scheitert die Operation an mangelnden Rechten. Will oder kann man das Abbild nicht auf den Host kopieren, dann bieten sich hierfür einige Behelfslösungen an.
Zwei neue Ausgaben seiner Netzwerk-Virtualisierungssoftware NSX hat VMware vorgestellt: NSX for vSphere 6.3, das nach wie vor stark mit anderen VMware-Produkten verzahnt ist, sowie NSX-T 1.1 für andere Plattformen.
Das Creators Update von Windows 10 bringt einige Verbesserungen beim Management von Hyper-V. Dazu gehört auch, dass sich Fenster von virtuellen Maschinen stufenlos vergrößern und verkleinern lassen. Dieser Usability-Fortschritt von VMConnect unterliegt aber einigen Einschränkungen.
Neben dem herkömmlichen NIC-Teaming ist es mit Server 2016 möglich, NICs direkt am virtuellen Hyper-V Layer-2 Switch zu bündeln. Switch-Embedded Teaming (SET) ist auf Hyper-V-Hosts nun die bevorzugte Alternative, wenn man R-NICs für Storage Spaces Direct einsetzt.
Seit dem Build 15002 von Windows 10 bietet der Hyper-V Manager eine neue Funktion, welche die Erzeugung von virtuellen Maschinen beschleunigen soll. Für mehrere Einstellungen verwendet sie einfach Vorgabewerte. Auf ältere Versionen des Hypervisors lässt sich Quick Create ("Schnellerstellung") nicht anwenden.
Altaro Software veröffentlichte die Version 7 von VM Backup. Das Programm zur Sicherung von virtuellen Maschinen erhält zwei wesentliche neue Features. Zum einen soll das Inline Dedup die Datenmengen erheblich reduzieren, zum anderen können Backups den Ausfall einer VM überbrücken.