Hyper-V虚拟机无传统BIOS界面，第一代支持固件启动顺序调整，第二代使用UEFI并支持安全启动设置；两者均需关机操作，且代数创建后不可更改。
配置 hyper-v 虚拟机的虚拟 bios 和安全启动，核心在于通过 hyper-v 管理器或 powershell 修改固件设置。这两项不是运行时动态开关，而需在虚拟机关机状态下调整，且仅对第一代虚拟机（generation 1）生效——第二代虚拟机使用 uefi 固件，不提供传统 bios 界面，但支持更完善的“安全启动”控制。
修改虚拟 BIOS 启动顺序
第一代虚拟机的 BIOS 设置主要影响启动行为，比如从光盘、硬盘或网络引导：
- 确保虚拟机已关机（不能是“保存状态”或“暂停”）
- 在 Hyper-V 管理器中右键虚拟机 → “设置” → 左侧选“固件”
- 在“启动顺序”列表中，拖动条目调整优先级：IDE（对应 VHD/VHDX 硬盘）、CD（对应 ISO 镜像）、LegacyNetworkAdapter（PXE 网络启动）、Floppy
- PowerShell 替代操作：Set-VMBios -VMName "MyVM" -StartupOrder @("CD","IDE","LegacyNetworkAdapter")
启用或禁用安全启动
安全启动（Secure Boot）仅适用于第二代虚拟机（Generation 2），它依赖 UEFI 固件验证启动组件签名，防止恶意固件或引导程序加载：
- 创建虚拟机时必须选择“第二代”，创建后无法更改代数
- 关机状态下进入“设置” → “安全” → 勾选/取消“启用安全启动”
- 默认模板为“Microsoft UEFI Certificate Authority”，兼容 Windows 和多数 Linux 发行版（如 Ubuntu、CentOS 8+）
- 若需安装旧版 Linux 或自定义内核，可切换为“Microsoft Windows”模板（限制更严）或“None”（完全禁用）
- PowerShell 操作：Set-VMFirmware -VMName "MyVM" -EnableSecureBoot On -SecureBootTemplate MicrosoftUEFICertificateAuthority
BIOS 级别功能开关（如虚拟化嵌套）
部分高级设置虽标为“BIOS 相关”，实际由 Hyper-V 主机控制，需配合虚拟机配置启用：
- 嵌套虚拟化（Nested Virtualization）：允许虚拟机内再运行 Hyper-V，需主机 CPU 支持并手动开启：Set-VMProcessor -VMName "MyVM" -ExposeVirtualizationExtensions $true
- Num Lock 状态：可在 BIOS 设置中指定开机默认状态（仅 Gen1），路径：“设置” → “固件” → “Num Lock 状态”
- 时间同步：默认启用，若需禁用以避免与客户机时间冲突，使用：Set-VMIntegrationService -VMName "MyVM" -Name "Time Synchronization" -Disable
常见误区提醒
容易混淆的几点需特别注意：
- 按 F2/DEL 进 BIOS 是针对第一代虚拟机的临时操作，且必须在启动瞬间点击“连接”窗口并快速按键；第二代虚拟机无此流程，所有固件设置均通过管理界面完成
- “启用安全启动”选项在第一代虚拟机的设置中不可见——它根本不存在，强行勾选无效
- 修改 BIOS 启动顺序不会改变虚拟硬盘的物理路径或内容，只影响下一次启动时尝试加载的设备顺序
- 安全启动模板一旦设为 “None”，Windows 安装程序可能拒绝继续（尤其 Win11），建议仅在明确需要时调整
