针对虚拟桌面基础结构 (VDI) 角色优化 Windows 10 版本 1803

本文帮助你选择可为虚拟化桌面基础结构 (VDI) 环境提供最佳性能的 Windows 10 版本 1803（内部版本 17134）设置。 本指南中的所有设置都是建议考虑的设置，并非一定要采用这些设置。

在 VDI 环境中，优化 Windows 10 性能的关键方法是尽量减少应用图形重绘，将不会对 VDI 环境带来重要优势的活动置于后台，并一般性地将运行的进程减到最少。 次要目标是将基本映像中的磁盘空间用量减到最少。 使用 VDI 实现（可能最小的基准或“黄金”映像大小）可以轻微减少虚拟机监控程序中的内存用量，并小幅减少向使用者交付桌面映像所需的网络操作总数。

注意

此处建议的设置可应用于其他 Windows 10 版本 1803 安装，包括物理设备或其他虚拟设备上的安装。 本主题中的任何建议都不应影响 Windows 10 版本 1803 的支持性。

提示

GitHub 上的 TheVDIGuys 中提供了本主题中所述的用于实现优化的脚本，以及一个可以使用 LGPO.exe 导入的 GPO 导出文件。

VDI 环境通过网络向计算机用户提供完整的桌面会话（包括应用程序）。 VDI 环境通常使用基本操作系统映像，该映像是随后要向用户提供的（使其能够完成工作）的桌面的基础。 VDI 实现有一些变体，例如“持久性”、“非持久性”和“桌面会话”。 切换会话时，持久类型会保留对 VDI 桌面操作系统所做的更改。 切换会话时，非持久类型不会保留对 VDI 桌面操作系统所做的更改。 对于用户而言，此桌面与其他虚拟或物理设备略有不同，不过需要通过网络来访问它。

优化设置在参照设备上发生。 VM 是生成映像的理想位置，因为可以保存状态、创建检查点和备份，以及执行其他有用的任务。 首先在基础 VM 上安装默认操作系统，然后通过删除不需要的应用、安装 Windows 更新、安装其他更新、删除临时文件、应用设置等，来根据 VDI 的用法优化基础 VM。

还存在持久性和远程桌面服务 (RDS) 等其他类型的 VDI。 本主题不会深入介绍这些技术，而是侧重于参考环境中的其他因素（例如主机优化）介绍 Windows 基本映像的设置。

从根本上讲，持久性 VDI 是每次重启都能保存操作系统状态的 VM。 VDI 解决方案的其他软件层可让用户轻松顺畅地访问为其分配的 VM（通常是使用单一登录解决方案）。

持久性 VDI 有多种不同的实现：

传统虚拟机，其中的 VM 具有自身的虚拟磁盘文件，可正常启动，切换会话时可保存更改，在本质上只是普通的 VM。 差别在于用户访问此 VM 的方式。 可能会提供一个 Web 门户让用户登录，然后用户会自动定向到为其分配的一个或多个 VDI VM。

包含个人虚拟磁盘的基于映像的持久性虚拟机。 在此类实现中，一个或多个主机服务器包含基本/黄金映像。 将会创建一个 VM 以及一个或多个虚拟磁盘，并将此磁盘分配为持久性存储。

启动 VM 时，会将基本映像的副本读入 VM 的内存。 同时，会将一个持久性虚拟磁盘分配到该 VM，以前发生的任何操作系统更改将通过复杂的过程合并。

事件日志写入、日志写入等更改将重定向到分配给该 VM 的读/写虚拟磁盘。

在此情况下，操作系统和应用服务可以使用传统的服务软件（例如 Windows Server 更新服务）或其他管理技术正常运行。

如果非持久性 VDI 实现基于基本映像或“黄金”映像，则优化主要在基本映像中执行，然后通过本地设置和本地策略执行。

使用基于映像的非持久性 VDI 时，基本映像是只读的。 启动非持久性 VDI VM 时，会将基本映像的副本流式传输到 VM。 从启动开始一直到下一次重新启动为止所发生的活动将重定向到临时位置。 通常为用户提供一个网络位置用于存储其数据。 在某些情况下，用户的配置文件将与标准 VM 合并，以便为用户提供设置。

服务是基于单一映像的非持久性 VDI 的一个重要方面。 通常每隔一月提供操作系统的更新。 使用基于映像的 VDI 时，可以执行一系列过程来获取映像的更新：

给定主机上派生自基本映像的所有 VM 必须已关闭或禁用。 这意味着，用户将重定向到其他 VM。

然后，基本映像将会打开并启动。 然后执行所有维护活动，例如操作系统更新、.NET 更新、应用更新，等等。

此时将会应用需要应用的任何新设置。

此时会执行任何其他维护。

然后，基本映像关闭。

基本映像是密封的，设置为传回到生产环境。

-允许用户重新登录。

注意

Windows 10 定期自动执行一系列维护任务。 有一个计划的任务设置为默认在每天当地时间凌晨 3:00 运行。 此计划任务执行一系列任务，包括 Windows 更新清理。 可以使用以下 PowerShell 命令查看自动执行的所有维护类别：

非持久性 VDI 的弊端之一是当用户注销时，几乎所有的操作系统活动都将被丢弃。 用户的配置文件和/或状态可能会保存，但虚拟机本身会丢弃自上次启动以来所做的几乎所有更改。 因此，针对每次切换会话都会保存状态的 Windows 计算机所做的优化并不适用。

根据 VDI VM 的体系结构，PreFetch 和 SuperFetch 等功能无助于切换会话时的状态保存，因为 VM 重启后会丢弃所有优化设置。 索引可能会给资源带来一定的浪费，传统的碎片整理等磁盘优化方法也是如此。

Windows 10 有一项名为系统准备工具（通常简写为“Sysprep”）的内置功能。 使用 Sysprep 工具可以准备一个自定义的 Windows 10 映像供复制。 Sysprep 进程确保生成的操作系统具有独特性，可在生产环境中正常运行。 运行或者不运行 Sysprep 都有适当的理由。 使用 VDI 时，你可能希望能够自定义默认用户配置文件，后续用户在使用此映像登录时，可将此配置文件用作模板。 你可能已经安装了所需的应用，同时希望能够控制每个应用的设置。

替代方法是使用标准 .ISO 进行安装（也许可以使用无人参与的安装应答文件），并使用任务序列来安装或删除应用程序。 还可以使用任务序列在映像中设置本地策略设置（也许可以使用本地组策略对象实用工具 (LGPO)）。

全局操作系统设置

UWP 应用清理

可选功能清理

本地策略设置

系统服务

计划任务

应用 Windows 更新

自动 Windows 跟踪

完成（密封）映像之前的磁盘清理

用户设置

虚拟机监控程序/主机设置

使用注册表设置优化 Windows 10 网络性能

Windows 受限流量限制功能基线指南中所述的其他设置。

磁盘清理

VDI 映像的目标之一是尽量精简。 减小映像大小的方法之一是删除环境中用不到的 UWP 应用程序。 UWP 应用附带一些应用程序主文件（称为有效负载）。 每个用户的配置文件中存储了有关应用程序特定设置的少量数据。 此外，“所有用户”配置文件中也包含少量的数据。

执行 UWP 应用清理时，只需建立连接并设置好计时即可。 如果将基本映像部署到了未建立网络连接的设备，则 Windows 10 无法连接到 Microsoft Store 和下载应用，并会在你尝试卸载应用时安装应用。

如果修改用于安装 Windows 10 的 .WIM 基本映像，并在安装之前从 .WIM 中删除了不需要的 UWP 应用，则应用不会开始安装，并且配置文件创建时间会缩短。 本部分稍后会提供有关如何从安装 .WIM 文件中删除 UWP 应用的信息。

对于 VDI，一种良好的策略是在基本映像中预配所需的应用，然后限制或阻止访问 Microsoft Store。 在普通的计算机上，Store 应用会定期在后台更新。 在维护期间，可以在应用其他更新的同时更新 UWP 应用。

不需要的 UWP 应用仍保留在文件系统中，它们会消耗少量的磁盘空间。 对于永远不需要的应用，可以使用 PowerShell 命令从基本映像中删除不需要的 UWP 应用的有效负载。

事实上，如果使用本部分稍后提供的链接从安装 .WIM 文件中删除这些应用，则应该可以从极少量的 UWP 应用着手。

运行以下命令枚举正在运行的 Windows 10 操作系统中预配的 UWP 应用，如以下截断的 PowerShell 示例输出中所示：

预配到系统的 UWP 应用可以在安装操作系统期间作为任务序列的一部分删除，也可以在安装操作系统后删除。 这可能是首选的方法，因为这样可使创建或维护映像的整个过程模块化。 开发脚本后，如果后续的生成发生更改，则你可以编辑现有的脚本，而无需从头开始重复该过程。 下面是有关本主题的信息的链接：

在执行任务序列期间删除 Windows 10 内置应用

使用 Powershell 从 Windows 10 WIM 文件中删除内置应用 - 版本 1.3

Windows 10 1607：部署功能更新时防止应用回滚

然后运行 Remove-AppxProvisionedPackage PowerShell 命令删除 UWP 应用有效负载：

应在每个独特的环境中评估每个 UWP 应用的适用性。 可以使用默认设置安装 Windows 10 版本 1803，然后留意哪些应用正在运行并消耗了内存。 例如，可以考虑删除自动启动的应用、在“开始”菜单中自动显示信息的应用（例如“天气”和“新闻”），以及在环境中没有作用的应用。

有一个“内置”的 UWP 应用称为“照片”，它采用默认设置“有新的相册可用时显示通知”。 照片应用可能会占用大约 145 MB 的内存；特别是，即使不使用它，它也会占用专用的工作集内存。 目前，无法针对所有用户更改“有新的相册可用时显示通知”设置，因此，建议在不需要照片应用时将其删除。

若要枚举当前已安装的 Windows 功能，请运行以下 PowerShell 命令：

可按以下示例中所示启用或禁用特定的 Windows 可选功能：

有关详细信息，请参阅 Windows PowerShell 论坛。

可以使用内置的 Dism.exe 工具来枚举和控制 Windows 可选功能。 可以设置一个在执行安装操作系统的任务序列期间运行的 Dism.exe 脚本。

适用于 VDI 环境中 Windows 10 的很多优化都可以使用 Windows 策略来进行。 此处列出的设置可在本地应用到基本映像。 然后未以任何其他方式（例如，按组策略）指定等效的设置，则仍会应用这些设置。

某些决策可能基于环境的具体情况，例如：

是否允许 VDI 环境访问 Internet？

VDI 解决方案是持久性还是非持久性的？

具体而言，以下设置不会与安全相关的任何设置相冲突。 选择这些设置是为了删除不适用于 VDI 环境的设置。

注意

在此组策略设置表中，带星号的项摘自 Windows 受限流量限制功能基线。

上述组策略设置包括用于关闭检查系统是否已连接到 Internet 的设置。 如果你的环境根本不用连接或者只是间接连接到 Internet，则你可以设置一个组策略设置用于从任务栏中删除“网络”图标。 从任务栏中删除“网络”图标的原因是，如果关闭 Internet 连接检查，即使网络正常，“网络”图标也会附带一个黄色的标志。 若要通过组策略设置删除网络图标，可在以下位置找到相关说明：

有关网络连接状态指示器 (NCSI) 的详细信息，请参阅：网络连接状态图标

如果你正在考虑禁用系统服务以节省资源，请格外注意，考虑禁用的服务不能是其他某个服务的组件。

此外，其中的大多数建议与针对带有桌面体验的 Windows Server 2016 提供的建议相同；有关详细信息，请参阅有关在带有桌面体验的 Windows Server 2016 中禁用系统服务的指导。

请注意，有很多看似适合禁用的任务已设置为手动服务启动类型。 这意味着，这些服务不会自动启动，除非特定的应用程序或服务对你考虑禁用的服务触发了请求，否则这些服务不会启动。 已设置为手动启动类型的服务通常不会在此处列出。

基于用户的服务是当用户登录到 Windows 或 Windows Server 时创建的，当用户注销时停止并删除的服务。这些服务在用户帐户的安全上下文中运行 - 相比于以往在与预配置帐户关联的资源管理器中或者以任务形式运行此类服务相比，这可以改善资源管理。

与 Windows 中的其他项一样，在考虑禁用某个项之前需确保不再需要该项。

下面列出的任务在每次重新启动后都会保留状态的计算机上执行优化或数据收集。 如果 VDI VM 任务在重新启动时会丢弃自上次启动以来所做的所有更改，则针对物理计算机的优化没有作用。

可以使用以下 PowerShell 代码获取所有当前计划的任务（包括说明）：

Get-ScheduledTask | Select-Object -Property TaskPath,TaskName,State,Description |Export-CSV -Path C:\Temp\W10_1803_SchTasks.csv -NoTypeInformation

有效的“计划任务名称”值包括：

从 Microsoft 更新或内部资源应用可用的更新，包括 Windows Defender 签名。 此时非常适合应用其他可用的更新，包括适用于 Microsoft Office（如果已安装）的更新。

Windows 默认配置为收集并保存有限的诊断数据。 目的是启用诊断，或者在需要进一步执行故障排除时记录数据。 可以通过启动“计算机管理”应用，展开“系统工具”、“性能”、“数据收集器集”，然后选择“事件跟踪会话”，来找到自动系统跟踪。

“事件跟踪会话”和“启动事件跟踪会话”下显示的某些跟踪无法停止，也不应将其停止。 其他跟踪（例如 WiFiSession）可以停止。 若要停止“事件跟踪会话”下的某个正在运行的跟踪，请右键单击该跟踪，然后选择“停止”。 若要防止启动时自动启动该跟踪，请执行以下步骤：

选择“启动事件跟踪会话”文件夹

找到所需的跟踪，然后双击该跟踪。

选择“跟踪会话”选项卡。

清除标有“已启用”的框。

选择“确定” 。

下面是使用 VDI 时可考虑禁用的一些系统跟踪：

应在在映像优化过程中的某个时间点应用可用的 Windows 更新。 可将 Windows 更新设置为安装其他 Microsoft 产品以及 Windows 的更新。 若要进行此设置，请打开“Windows 设置”，然后依次选择“更新和安全性”、“高级选项”。 选择“更新 Windows 时提供其他 Microsoft 产品的更新”并将其设置为“打开”。

如果你要在基本映像中安装 Microsoft Office 等 Microsoft 应用程序，则最好是使用此设置。 这样，在将映像投放到服务后，Office 就可以保持最新状态。 还可以下载 .NET 更新；某些非 Microsoft 组件（例如 Adobe）也会通过 Windows 更新提供更新。

对于非持久性 VDI VM，一个非常重要的考虑因素是安全更新，包括安全软件定义文件。 这些更新可能会每天发布一次，甚至更频繁地发布。 可通过某种方式保留这些更新，包括 Windows Defender 和非 Microsoft 组件。

对于 Windows Defender，可能最好是安装更新，即使是在非持久性 VDI 上。 几乎每次建立登录会话都会应用更新，但这些更新的规模较小，应该不会造成问题。 此外，VM 在更新时不会减慢速度，因为只会应用最新可用的更新。 更新非 Microsoft 定义文件时可能也是如此。

注意

通过 Windows Store 更新 Store 应用（UWP 应用）。 新版 Office（例如 Microsoft 365）在已直接连接到 Internet 的情况下可通过自身的机制更新，在未连接到 Internet 的情况下可通过管理技术更新。

Microsoft 最近发布了有关 VDI 环境中的 Windows Defender 的文档。 有关详细信息，请参阅在虚拟桌面基础结构 (VDI) 环境中的 Windows Defender 防病毒部署指南。

上述文章提供了为黄金 VDI 映像提供服务，以及如何维护正在运行的 VDI 客户端的过程。 当 VDI 计算机需要更新其 Windows Defender 签名时，为减少网络带宽，请分阶段重新启动，并尽量将重新启动安排在下班时间。 Windows Defender 签名更新可以包含在文件共享的内部，如果可行，请将这些文件共享放在 VDI 虚拟机所在的相同网段或者与之靠近的网段。

有关使用 VDI 优化 Windows Defender 的更多信息，请参阅本部分开头所列的文章。

如果环境中 VDI 或物理计算机的工作负荷主要依赖于网络，则此措施尤为重要。 本部分中的设置更注重性能而不是网络，描述如何为目录条目等项目设置额外的缓冲和缓存。

请注意，本部分中的某些设置仅基于注册表，应该先将其整合到基本映像，然后再将映像部署到生产用途。

Windows 产品小组在 Microsoft.com 上发布的 Windows Server 2016 性能优化准则中阐述了以下设置。

HKLM\System\CurrentControlSet\Services\LanmanWorkstation\Parameters\DisableBandwidthThrottling

适用于 Windows 10。 默认值为 0。 默认情况下，SMB 重定向程序会限制高延迟网络连接的吞吐量，在某些情况下可以避免与网络相关的超时。 将此注册表值设置为 1 可禁用此限制，从而在高延迟网络连接上实现更高的文件传输吞吐量，因此请考虑此设置。

HKLM\System\CurrentControlSet\Services\LanmanWorkstation\Parameters\FileInfoCacheEntriesMax

适用于 Windows 10。 默认值为 64，有效范围为 1 - 65536。 此值用于确定可以由客户端缓存的文件元数据量。 在访问大量文件时，增加该值可以减少网络流量并提高性能。 请尝试将此值增大至 1024。

HKLM\System\CurrentControlSet\Services\LanmanWorkstation\Parameters\DirectoryCacheEntriesMax

适用于 Windows 10。 默认值为 16，有效范围为 1 - 4096。 此值用于确定可以由客户端缓存的目录信息量。 在访问大量目录时，增加该值可以减少网络流量并提高性能。 请考虑将此值增大至 1024。

HKLM\System\CurrentControlSet\Services\LanmanWorkstation\Parameters\FileNotFoundCacheEntriesMax

适用于 Windows 10。 默认值为 128，有效范围为 1 - 65536。 此值用于确定可由客户端缓存的文件名信息量。 在访问大量文件名时，增加该值可以减少网络流量并提高性能。 请考虑将此值增大至 2048。

HKLM\System\CurrentControlSet\Services\LanmanWorkstation\Parameters\DormantFileLimit

适用于 Windows 10。 默认值为 1023。 此参数指定应用程序关闭文件后应在共享资源上保持打开状态的文件的数量上限。 如果有数千个客户端连接到 SMB 服务器，请考虑将此值减小至 256。：Windows Server 2022、Windows Server 2019

可以使用 Set-SmbClientConfiguration 和 Set-SmbServerConfiguration Windows PowerShell cmdlet 配置其中的许多 SMB 设置。 也可以使用 Windows PowerShell 配置仅限注册表的设置，如以下示例所示：

Set-ItemProperty -Path "HKLM:\\SYSTEM\\CurrentControlSet\\Services\\LanmanWorkstation\\Parameters" RequireSecuritySignature -Value 0 -Force

对于未直接连接到 Internet，或者想要减少发送到 Microsoft 和其他服务的数据的环境，Microsoft 发布了使用 Windows 安全基准所用的相同过程创建的基线。

Windows 受限流量限制功能基线设置在“组策略”表中标有星号。

对于主映像 VDI 实现，磁盘清理可能特别有用。 准备、更新并配置主映像后，最后要执行的任务之一就是磁盘清理。 Windows 中内置的磁盘清理向导可帮助清理磁盘空间，最大程度地实现节省。

注意

我们不再开发磁盘清理向导。 Windows 将使用其他方法来提供磁盘清理功能。

下面是针对各种磁盘清理任务的建议。 在实施其中的任何建议之前，应该进行测试：

应用所有更新后运行磁盘清理向导（以提升的权限）。 包括类别“传递优化”和“Windows 更新清理”。 可以结合 /SAGESET:11 选项使用 Cleanmgr.exe 将此过程自动化。 此选项会设置注册表值，稍后可以使用磁盘清理向导中的每个可用选项来自动完成磁盘清理。

下载的程序文件

Internet 临时文件

如果设置更多选项或所有选项，这些选项会根据前一命令 (Cleanmgr.exe /SAGESET:11) 中提供的索引值记录到注册表中。 在此示例中，我们使用了值 11 作为索引来完成后续的自动磁盘清理过程。

运行 Cleanmgr.exe /SAGESET:11 之后，会看到许多磁盘清理选项类别。 可以选择每个选项，然后选择“确定”。 你会发现，磁盘清理向导已消失。 但是，所选的设置已保存在注册表中，可以通过运行 Cleanmgr.exe /SAGERUN:11 来调用它们。

清理卷影复制存储（如果已使用）。 为此，请在提升权限的提示符下运行以下命令：

vssadmin list shadows

vssadmin list shadowstorage

如果这些命令的输出为 No items found that satisfy the query. ，则表示未使用 VSS 存储。

清理临时文件和日志。 在权限提升的命令提示符下运行以下命令：

Del C:\*.tmp /s

Del C:\Windows\Temp\.

Del %temp%\.

使用以下命令删除系统上未使用的所有配置文件：

wmic path win32_UserProfile where LocalPath="c:\\users\\" Delete

删除 OneDrive 涉及到删除包、卸载并删除 *.lnk 文件。 可以使用以下示例 PowerShell 代码帮助从映像中删除 OneDrive：

如果对本文中的信息有任何疑问，请联系 Microsoft 客户团队、查看 Microsoft VDI 博客、在 Microsoft 论坛中发布消息，或联系 Microsoft。