Hyper-V 虚拟化环境中物理磁盘直通权限

Hyper-V物理磁盘直通需满足脱机状态、SCSI控制器及虚拟机关机三重硬性约束，与权限无关；宿主机脱机后VM独占访问，切换须严格按流程操作以防数据损坏。

hyper-v 中物理磁盘直通不是权限配置问题，而是访问控制机制——它依赖独占性、脱机状态和控制器类型三重硬性约束，不涉及用户账户权限或uac提权。

磁盘必须在宿主机完全脱机

直通前，目标物理磁盘（如磁盘1）必须在宿主机上处于“脱机”状态。这不是权限开关，而是Windows内核级资源释放动作：脱机后，系统主动断开所有文件系统句柄、卷挂载点和驱动程序绑定。若磁盘仍显示为“联机”，即使你是管理员，Hyper-V设置里也看不到该磁盘选项。

• 操作路径：diskmgmt.msc → 右键磁盘左侧灰色区域 → “脱机”
• PowerShell等效命令：Set-Disk -Number 1 -IsOffline $true
• 常见卡点：BitLocker加密卷未解锁、卷被服务（如SQL Server、备份软件）占用、或启用了组策略“禁止安装可移动设备”

仅限SCSI控制器，且虚拟机必须关机

IDE控制器不支持物理硬盘直通，这是Hyper-V底层架构限制，与权限无关。添加操作必须在虚拟机关机状态下完成——因为直通磁盘会在启动时由VM直接初始化控制器，运行中热插拔会导致I/O冲突甚至蓝屏。

• 设置路径：Hyper-V管理器 → 虚拟机右键 → “设置” → SCSI控制器 → 硬盘驱动器 → “添加” → 选择物理硬盘
• 若下拉菜单为空，首要检查磁盘是否已脱机，其次确认是否选对了SCSI控制器（非IDE）

虚拟机内无额外权限要求，但需正确初始化

磁盘成功直通后，在虚拟机内部无需管理员权限即可识别设备。Windows虚拟机中打开diskmgmt.msc会提示“发现新磁盘”，此时需手动初始化（GPT推荐）、新建简单卷、分配盘符并格式化——这一步是操作系统层面的常规磁盘准备，不是权限提升操作。

• Linux虚拟机：lsblk 或 lshw -class disk 可见新设备（如/dev/sdb），后续fdisk/mkfs/mount均为标准用户级命令
• ⚠️切勿在虚拟机中对直通磁盘执行“联机”操作——宿主机已脱机，虚拟机才是唯一合法访问方

安全边界：宿主机与虚拟机不可同时访问

直通本质是硬件资源移交，不是共享。一旦磁盘被虚拟机使用，宿主机将彻底失去对该磁盘的任何访问能力（包括磁盘管理、PowerShell、资源管理器）。切换访问方必须手动干预：

• 想从虚拟机切回宿主机？先关闭虚拟机 → Hyper-V设置中移除该硬盘 → 宿主机执行Set-Disk -Number 1 -IsOffline $false → 再右键“联机”
• 反向操作同理：宿主机脱机 → 虚拟机设置中重新添加 → 启动虚拟机
• 强行跳过此流程（如宿主机未脱机就添加），会导致数据损坏或虚拟机无法启动