PVE 虚拟机安装配置 Windows 7 完整教程含 SSH、驱动、GPU 直通本文档总结在 Proxmox VE 上运行 Windows 7 虚拟机遇到的所有问题及解决方案包括安装、驱动、SSH、远程桌面、GPU 直通等。目录系统镜像准备使用 Ventoy U 盘直通安装安装技巧SATA 模拟盘 SCSI 驱动PVE 磁盘修改技巧VirtIO 驱动安装网络 SCSI NVMeUSB 3.0 驱动安装SSHD 安装与配置Windows 防火墙配置网络发现和文件共享远程桌面配置7-Zip 安装与环境变量GPU 直通NVIDIA Code 43常见故障排查1. 系统镜像准备推荐镜像版本说明下载地址Win7 SP1最终版本支持到 2020 年微软官方/第三方镜像站Win7 LTSC长期支持版适合服务器企业版渠道Win7 Embedded精简版资源占用低嵌入版渠道注意事项必须安装 SP1Win7 RTM 缺少很多功能建议先更新到最新补丁SP1 后还需要 KB3042058 等关键补丁64 位优先除非有 32 位软件需求下载方式# PVE 上直接下载如果网络通畅wgethttps://your-mirror-url/win7-sp1.iso-P/var/lib/vz/template/iso/# 或者本地下载后上传scpwin7-sp1.iso pve:/var/lib/vz/template/iso/2. 使用 Ventoy U 盘直通安装为什么要用 Ventoy无需刻录 ISO直接挂载多个 ISO 文件安装后保留 U 盘方便后续安装驱动避免安装后 U 盘被占用可以直接拔除准备 Ventoy U 盘下载 Ventoyhttps://www.ventoy.net/格式化 U 盘8GB 推荐挂载 ISO 到 U 盘根目录写入 VentoyPVE 配置 U 盘直通# 查看 USB 设备lsusb# 创建 VM 时添加 USBqmset107--usb0host23a9:ef18,usb30# 注意Win7 必须用 usb30否则识别不了安装流程启动 VM按CtrlAlt2进入控制台从 U 盘引导选择 Win7 安装程序分区时选择 SATA 模拟盘见下文3. 安装技巧SATA 模拟盘 SCSI 驱动问题VirtIO SCSI 驱动 Win7 没有内置安装时会提示没有可用磁盘。解决方案双盘策略步骤 1创建 VM 时添加两个磁盘# 主磁盘SATA用于安装系统qmset107--sata0local-lvm:vm-107-disk-0,size32G# 辅助磁盘VirtIO SCSI用于检测驱动状态qmset107--scsi0local-lvm:vm-107-disk-1,size1G步骤 2安装系统安装程序启动后系统只能看到 SATA 盘在 SATA 盘上安装 Windows 7此时 VirtIO SCSI 盘不可见缺少驱动步骤 3安装后打驱动系统安装完成后插入 VirtIO 驱动 ISO安装 VirtIO SCSI 驱动设备管理器刷新VirtIO SCSI 盘出现此时可以看到 SCSI 盘说明驱动已生效步骤 4迁移系统到 VirtIO安装完成后创建快照修改配置删除 sata0将 ide0 改为 scsi0启动验证删除辅助 SCSI 盘# 修改配置qm stop107qmset107--deletesata0 qmset107--deletescsi0 qmset107--ide0local-lvm:vm-107-disk-0,size32G# 保留原盘qmset107--scsi0local-lvm:vm-107-disk-0,size32G# 移到 SCSIqmset107--bootorderscsi0 qm start107为什么这样做SATA 盘Win7 有内置驱动可以安装系统SCSI 盘用来检测 VirtIO 驱动是否安装成功装完驱动后把系统移到 SCSI 盘享受更好的性能4. PVE 磁盘修改技巧重要规则先分离再添加修改磁盘属性时必须先删除分离再重新添加不能直接修改。正确流程# 步骤 1停止 VMqm stop107# 步骤 2分离磁盘删除配置项保留 LVqmset107--deleteide0# 步骤 3重新添加磁盘修改属性qmset107--ide2local-lvm:vm-107-disk-0,size32G,ssd1# 步骤 4修改引导顺序qmset107--bootorderide2# 步骤 5启动 VMqm start107常见修改场景修改内容命令示例控制器变更ide0→ide2或sata0→scsi0缓存模式添加cacheunsafe或cachewriteback磁盘大小qm set 107 --delete ide0 --ide0 local-lvm:vm-107-disk-0,size40G备份开关添加backup0或backup1SSD 标记添加ssd1常见错误# ❌ 错误直接修改属性qmset107--ide0cacheunsafe# 不会生效# ✅ 正确先删后加qmset107--deleteide0 qmset107--ide0local-lvm:vm-107-disk-0,cacheunsafe磁盘位置对应表位置控制器备注ide0-ide3IDE 0-3Win7 兼容性好sata0-sata7SATA需要存储驱动scsi0-scsi7VirtIO SCSI需要 VirtIO 驱动5. VirtIO 驱动安装网络 SCSI NVMe下载 VirtIO 驱动# PVE 上下载wgethttps://fedorapeople.org/groups/virt-v2v/static/qemu-guest-agent/...-P/var/lib/vz/template/iso/# 或者从网上下载 virtio-win.isowgethttps://download.cirroscloud.net/virtio-win/...-P/var/lib/vz/template/iso/挂载驱动 ISOqmset107--ide3local-lvm:base:virtio-win.iso,mediacdrom安装驱动方法 1设备管理器手动安装打开设备管理器展开网络适配器或磁盘驱动器右键 → 更新驱动程序浏览计算机 → 指定位置 →E:\AMD64\...让 Windows 自动搜索方法 2命令行批量安装# 打开 CMD 作为管理员 cd /d E:\amd64 for %%i in (*.inf) do rundll32.exe setupapi.dll,InstallHinfSection DefaultInstall 132 %%i方法 3使用 pnputil# 查看所有驱动 pnputil /enum-drivers # 批量安装 for %%f in (E:\amd64\*.inf) do pnputil /add-driver %%f /install必须安装的驱动驱动用途不装后果vioscsiVirtIO SCSI无法使用 SCSI 磁盘viorndVirtIO 网络网络不可用vioserial串口无法使用 QEMU guest agentvirtio-win-guestGuest Agent无法优雅关机viostorNVMe无法使用 NVMe 磁盘NVMe 驱动重要如果你的磁盘是 NVMe 设备必须安装 NVMe 驱动# 安装 NVMe 驱动 cd /d E:\amd64 pnputil /add-driver nvme.inf /install或者# 通过设备管理器 设备管理器 → 存储控制器 → 添加旧硬件 → 手动选择 NVMe 驱动6. USB 3.0 驱动安装问题Win7 没有内置 xHCI (USB 3.0) 驱动usb31时设备不识别。解决方案方案 1使用 USB 2.0推荐# PVE 配置qmset107--usb0host23a9:ef18,usb30方案 2安装 USB 3.0 驱动下载 USB 3.0 驱动Microsoft Universal Serial Bus Drivers先以usb30接入 U 盘在 Windows 中安装 USB 3.0 驱动重启后改为usb31# 下载 Microsoft USB 3.0 驱动# https://support.microsoft.com/en-us/help/968930# 安装后修改配置qmset107--usb0host23a9:ef18,usb31USB 设备识别表设备用途推荐模式23a9:ef18U 盘usb303151:3020无线网卡usb30c0f4:01f5键盘usb307. SSHD 安装与配置下载 OpenSSH for Windows方法 1GitHub 下载推荐# PVE 或本地下载wgethttps://github.com/.../openssh-win64.exe-O/tmp/openssh.exe# 上传到 VM 或通过 ISO 挂载方法 2本地下载后上传# 本地机器wgethttps://github.com/.../openssh-win64.exe-O~/Desktop/openssh.exe# 上传到 PVEscp~/Desktop/openssh.exe pve:/var/lib/vz/template/iso/# 或者通过 U 盘安装 SSHD步骤 1解压/安装# 解压到 C:\OpenSSH C:\Windows\System32\cmd.exe /c 7z x openssh-win64.exe -oC:\OpenSSH # 或者运行安装程序 C:\OpenSSH\OpenSSH-Win64\openssh-portable-8.6p1-Visual-Studio-Release\OpenSSH-Win64\install-sshd.cmd步骤 2配置端口# 编辑 sshd_config notepad C:\OpenSSH\usr\etc\sshd_config # 修改端口可选 Port 22 # 配置公钥认证 PubkeyAuthentication yes AuthorizedKeysFile C:/ProgramData/ssh/ssh_host_rsa_key步骤 3启动服务# 手动启动 C:\OpenSSH\usr\bin\sshd.exe # 或者设置为服务 sc create sshd start auto binPath C:\OpenSSH\usr\bin\sshd.exe -p C:\OpenSSH\usr\etc\sshd_config sc start sshdSSH 客户端连接# 本地配置vim~/.ssh/config# 添加配置Host win7 HostName192.168.31.171 User root IdentityFile ~/.ssh/id_rsa_win7 Port22生成密钥对# 本地生成密钥ssh-keygen-trsa-b4096-f~/.ssh/id_rsa_win7-N-Cwin7# 获取公钥cat~/.ssh/id_rsa_win7.pub# 复制到 Win7echo公钥内容|sshroot192.168.31.171cat C:/Users/root/.ssh/authorized_keys防火墙放行# Windows 防火墙允许 SSH netsh advfirewall firewall add rule nameOpenSSH dirin actionallow protocolTCP localport22 # 或者启用预定义规则 netsh advfirewall firewall set rule groupOpenSSH Server new enableyes8. Windows 防火墙配置常见问题SSH 启动但连不上原因Windows 防火墙阻止了 SSH 端口。解决方案方法 1命令行放行# 管理员权限运行 CMD netsh advfirewall firewall add rule nameSSH dirin actionallow protocolTCP localport22 netsh advfirewall firewall add rule nameRDP dirin actionallow protocolTCP localport3389方法 2图形界面打开控制面板 → 系统和安全 → Windows 防火墙点击高级设置入站规则 → 新建规则端口 → TCP → 22允许连接 → 全部配置 → 名称 SSH → 完成方法 3直接关闭防火墙不推荐# 关闭所有防火墙 netsh advfirewall set allprofiles state off # 只关闭域网络 netsh advfirewall set domainprofile state off检查防火墙状态# 查看防火墙状态 netsh advfirewall show allprofiles state # 查看已添加的规则 netsh advfirewall show rule nameSSH9. 网络发现和文件共享问题Ping 不通但 SSH 通原因Windows 网络发现默认关闭。配置步骤方法 1图形界面打开控制面板 → 网络和共享中心点击当前连接如本地网络点击查看计算机和设备在弹出窗口中配置启用网络发现启用文件和打印机共享关闭密码保护共享方法 2命令配置# 启用网络发现 netsh advfirewall firewall set rule groupNetwork Discovery new enableyes # 启用文件和打印机共享 netsh advfirewall firewall set rule groupFile and Printer Sharing new enableyes # 关闭密码保护共享 netsh advfirewall set allprofiles firewallpolicy allowinbound,blockoutbound方法 3检查网络连接类型# 查看网络类型 get-netconnection | select Name, InterfaceAlias, Status, ConnectionState # 设置为专用网络 Set-NetConnectionProfile -Name 以太网 -NetworkCategory Private网络发现配置清单设置状态说明网络发现启用允许局域网设备发现文件和打印机共享启用允许共享访问密码保护共享关闭无密码访问网络位置专用允许更多共享10. 远程桌面配置启用远程桌面方法 1图形界面右键计算机 → “属性”点击远程设置选择允许远程连接到此计算机勾选仅允许运行具有网络级别身份验证的远程桌面的计算机连接方法 2命令配置# 启用远程桌面 reg add HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server /v fDenyTSConnections /t REG_DWORD /d 0 /f # 允许防火墙 netsh advfirewall firewall set rule groupRemote Desktop new enableyes # 或者添加特定规则 netsh advfirewall firewall add rule nameRDP dirin actionallow protocolTCP localport3389配置远程桌面用户# 将用户添加到远程桌面组 net localgroup Remote Desktop Users root /add # 或者指定密码 net user root 123456 /add连接远程桌面本地连接# 使用 RDP 客户端rdp192.168.31.171-uroot-p123456# 或者配置本地 RDP 文件mstsc /v:192.168.31.171使用 PVE 控制台# PVE Web UI 打开 VM 控制台# 或者使用 SPICE/VNC 连接qemu-spice-h192.168.31.225-p5907-apassword远程桌面常见问题问题原因解决连接被拒绝防火墙放行 3389 端口认证失败用户不在远程桌面组添加用户到组连接断开电源管理设置从不休眠分辨率太低显示设置调整显示属性11. 7-Zip 安装与环境变量安装 7-Zip步骤 1下载# 本地下载wgethttps://www.7-zip.org/a/7z2409-x64.msi-O~/Desktop/7-zip.msi# 上传到 VM 或 U 盘scp~/Desktop/7-zip.msi pve:/var/lib/vz/template/iso/步骤 2安装# 图形界面安装 msiexec /i 7z2409-x64.msi # 或者静默安装 msiexec /i 7z2409-x64.msi /qn添加到 PATH 环境变量# 添加到系统 PATH setx PATH %PATH%;C:\Program Files\7-Zip /M # 或者使用 PowerShell [Environment]::SetEnvironmentVariable(Path, [Environment]::GetEnvironmentVariable(Path,Machine) ;C:\Program Files\7-Zip, Machine)设置格式关联# 关联常见压缩格式 assoc .zipSevenZipArchive assoc .7zSevenZipArchive assoc .rarSevenZipArchive assoc .tarSevenZipArchive assoc .gzSevenZipArchive assoc .bz2SevenZipArchive assoc .xzSevenZipArchive assoc .zstSevenZipArchive assoc .isoSevenZipArchive assoc .wimSevenZipArchive # 设置打开命令 ftype SevenZipArchive\C:\Program Files\7-Zip\7zFM.exe\ %1添加右键菜单# 文件右键菜单 reg add HKCR\*.zip\Shell\7-Zip /ve /d Open with 7-Zip /f reg add HKCR\*.zip\Shell\7-Zip\Command /ve /d \C:\Program Files\7-Zip\7zFM.exe\ \%1\ /f # 文件夹右键菜单 reg add HKCR\folder\shell\7zip /ve /d Open here /f reg add HKCR\folder\shell\7zip\Command /ve /d \C:\Program Files\7-Zip\7zFM.exe\ \%V\ /f验证安装# 检查 PATH echo %PATH% # 检查版本 7z i # 检查关联 assoc .zip ftype SevenZipArchive12. GPU 直通NVIDIA Code 43问题描述NVIDIA 显卡直通到 Win7 VM 后设备管理器显示Code 43驱动无法加载。原因NVIDIA 驱动检测到 GPU 在虚拟机中运行主动拒绝工作。解决方案步骤 1配置 IOMMU# 编辑 GRUBvim/etc/default/grub# 添加参数GRUB_CMDLINE_LINUX_DEFAULTquiet splash iommupt intel_iommuon# 重新安装 GRUBgrub-mkconfig-o/boot/grub/grub.cfgupdate-grub# 重启reboot步骤 2绑定 VFIO# 查看 GPU 信息lspci-nnk|grep-A3VGA# 获取供应商:设备 ID如 10de:1cb3# 编辑模块参数vim/etc/modules# 添加vfio-pciids10de:1cb3,10de:1c01# 或者编辑vim/etc/modprobe.d/vfio.conf# 添加options vfio-pciids10de:1cb3,10de:1c01步骤 3修改 VM 配置# 停止 VMqm stop107# 添加 GPU 直通qmset107--hostpci00000:01:00,x-vga1# 注意i440fx 不支持 pcie1需要 q35 机型qmset107--machinepc-q35-11.0# 但 q35 可能导致 Win7 0x7B需要权衡步骤 4隐藏 VM 身份# 修改 SMBIOSqmset107--smbios1type1,productMyServer,manufacturerSystemVendor,version1.0,serialABC123456789,uuid$(uuidgen)# 修改 BIOS 型号qmset107--biosovmf--oemmodelSystemVendor--oemsystemMyServerGPU 直通配置示例# 完整配置qmset107--machinepc-q35-11.0 qmset107--biosovmf qmset107--hostpci00000:01:00,x-vga1,pcie1qmset107--smbios1type1,productMyServer,manufacturerSystemVendor,version1.0,serialABC123456789,uuid$(uuidgen)驱动版本GPUWin7 最后版本驱动代码Quadro P400472.1223.21.13.9065GTX 1050472.1223.21.13.9065GTX 960472.1223.21.13.9065GTX 750472.1223.21.13.9065注意NVIDIA 472.12 是支持 Win7 的最后版本之后停止更新。Code 43 绕过技巧修改 SMBIOS 信息隐藏 VM 身份使用专业卡Quadro/Tesla 卡支持虚拟化保留虚拟显卡QXL/VGA 留着但设备管理器禁用先装 VirtIO 驱动再装 NVIDIA 驱动13. 常见故障排查故障 1BSOD 0x7B (INACCESSIBLE_BOOT_DEVICE)原因解决磁盘在 AHCI 控制器移到 IDE 控制器缺少存储驱动安装 VirtIO/NVMe 驱动引导方式不匹配MBR↔UEFI 转换机型不兼容i440fx↔q35 切换# 修复把磁盘移到 IDEqmset107--deletesata0 qmset107--ide2local-lvm:vm-107-disk-0,size32G qmset107--bootorderide2故障 2SSH 启动但连不上原因解决防火墙阻止放行 22 端口SSH 未监听检查 sshd 配置密钥权限chmod 600 authorized_keys# 放行 SSH 端口 netsh advfirewall firewall add rule nameSSH dirin actionallow protocolTCP localport22 # 检查 SSH 服务 sc query sshd故障 3Ping 不通但 SSH 通原因解决网络发现关闭启用网络发现防火墙阻止 ICMP放行 ICMP# 启用网络发现 netsh advfirewall firewall set rule groupNetwork Discovery new enableyes # 放行 ICMP netsh advfirewall firewall add rule nameICMP dirin actionallow protocolicmpv4故障 4USB 设备不识别原因解决USB 3.0 无驱动改为 usb30设备被占用检查其他 VM权限问题检查 /etc/udev/ 规则# 改为 USB 2.0qmset107--usb0host23a9:ef18,usb30故障 5GPU Code 43原因解决NVIDIA 检测 VM隐藏 SMBIOS缺少 IOMMU启用 intel_iommu机型不支持切换 q35 UEFI驱动版本使用 472.12# 完整修复qmset107--machinepc-q35-11.0 qmset107--biosovmf qmset107--smbios1type1,productMyServer,manufacturerSystemVendor,version1.0,serialABC123456789,uuid$(uuidgen)qmset107--hostpci00000:01:00,x-vga1,pcie1附录完整配置示例安装阶段配置# 创建 VMqm create107--namewin7--ostypewin7--memory8192--cpuhost--cores8--net0e1000,bridgevmbr0,firewall1# 添加磁盘SATA 用于安装qmset107--sata0local-lvm:vm-107-disk-0,size32G# 添加辅助磁盘SCSI 用于检测驱动qmset107--scsi0local-lvm:vm-107-disk-1,size1G# 添加 U 盘qmset107--usb0host23a9:ef18,usb30# 挂载驱动 ISOqmset107--ide3local-lvm:base:virtio-win.iso,mediacdrom# 启动安装qm start107安装后配置# 安装完成后修改配置qm stop107# 移除辅助 SCSI 盘qmset107--deletescsi0# 移除驱动 ISOqmset107--deleteide3# 移除 U 盘qmset107--deleteusb0# 启用 UEFI如果使用 GPTqmset107--biosovmf--efidisk0local-lvm:vm-107-disk-0,efitype4m,size4M# 添加 SSH 服务# 在 Windows 内操作# 启动qm start107最终配置# 查看最终配置qm config107# 示例输出# machine: pc-i440fx-11.0# bios: ovmf# memory: 8192# cores: 8# cpu: host# net0: e1000BC:24:11:05:DD:41,bridgevmbr0# ide0: local-lvm:vm-107-disk-0,size32G# vga: std# usb0: host23a9:ef18,usb30参考链接Proxmox 官方文档https://pve.proxmox.com/wiki/VirtIO 驱动https://fedoraproject.org/wiki/Windows_VirtIO_DriversOpenSSH for Windowshttps://github.com/PowerShell/OpenSSH-Win64Ventoyhttps://www.ventoy.net/NVIDIA 驱动下载https://www.nvidia.com/drivers最后提醒备份配置修改前保存qm config 107 /tmp/win7-config-backup.conf谨慎操作生产环境先测试记录日志修改后记录变化方便回滚兼容性优先Win7 兼容性比性能重要祝折腾愉快
