VHD-файл, что это такое

Обновлено: 04.07.2024

Знаете ли вы, что такое файл VHD и как открыть файл VHD в Windows? Или когда-либо у вас есть работа над файлом VHD. Если этот файл вам неизвестен, то я отвечу на все ваши вопросы в этом посте. Кроме того, вы также узнаете, как создать файл VHD двумя способами. И вы также получите помощь, чтобы открыть поврежденный файл VHD.

Оглавление

Обзор VHD-файла

VHD — это формат виртуального жесткого диска, который символизирует виртуальный жесткий диск. Он состоит из раздела диска, файловой системы, файлов и папок, таких как жесткий диск. Виртуальная машина обычно использует его как жесткий диск.

Файл VHD используется в качестве резервной копии образа системы в Windows Vista и более поздних версиях программного обеспечения. Хотя в Windows XP и ее старых версиях инструмент NT-Backup использовался для резервного копирования ваших системных данных. Теперь его заменил инструмент резервного копирования и восстановления в Windows Vista и новых версиях. Этот инструмент поддерживает два типа резервного копирования файлов и резервного копирования системы. Если вы хотите сделать резервную копию некоторых файлов и папок, вам необходимо сохранить их в ZIP-файлы в качестве резервной копии файлов. Однако, если вы хотите сделать резервную копию всей системы, будет создан образ диска и сохранен в формате файла VHD. Итак, давайте посмотрим, как создавать файлы VHD.

Способы создания VHD-файлов

Функция управления дисками в Windows используется для создания VHD-файла для виртуальной машины. С другой стороны, для резервного копирования всей системы используется инструмент резервного копирования и восстановления. Вы можете выполнить следующие процедуры для создания файлов VHD, после чего мы обсудим, «как открыть файл VHD».

А. Создание файлов VHD с помощью управления дисками

1) В системе щелкните правой кнопкой мыши значок "Мой компьютер" и выберите "Управление".

2) В проводнике Windows откроется окно «Управление компьютером». На вкладке «Хранилище» нажмите «Управление дисками».

3) С правой стороны доступен список отдельной области действий. Нажмите «Дополнительные действия >>», показанный ниже «Управление дисками». Нажмите «Создать виртуальный жесткий диск».

4) В окне «Создать и подключить виртуальный жесткий диск» выберите место для сохранения нового файла VHD и укажите имя. Также выберите размер файла и формат виртуального жесткого диска. Нажмите "ОК".

5) Ваш файл виртуального жесткого диска (VHD) будет создан в течение нескольких секунд, и вы сможете увидеть свой файл VHD.

Б. Создание файлов VHD с помощью резервного копирования и восстановления

1. В меню "Пуск" перейдите к строке поиска и введите "Резервное копирование и восстановление".

2: Откройте Панель управления >> Все элементы панели управления >> Резервное копирование и восстановление. Затем нажмите «Создать образ системы» на главной странице панели управления.

3. В окне «Создать образ системы» выберите место для сохранения файла резервной копии.

4: Затем выберите диски, которые вы хотите включить в резервную копию. Нажмите кнопку «Далее», чтобы продолжить процесс.

5: Перед началом процесса резервного копирования убедитесь в правильности настроек резервного копирования. Наконец, нажмите кнопку «Начать резервное копирование».

Выше приведены методы, которые помогут вам создать файл VHD. Иногда файлы VHD повреждаются из-за вирусных атак, сбоя носителя, сбоя программного обеспечения, неправильного завершения работы системы и многих других. После повреждения вы больше не сможете получить доступ к своему файлу VHD. Из-за чего вы можете потерять свои данные. Итак, в разделе ниже вы найдете решение для доступа к файлам VHD.

Способы открытия файлов VHD

Способ 1:

Чтобы открыть файл VHD, это будет самый первый шаг. Для этого запустите скрипт в Windows PowerShell, который поможет вам смонтировать VHD-файл в корневую папку. После этого вы можете запустить на нем CHKDSK. Запустите приведенные ниже команды. Пожалуйста, измените поля соответствующим образом:

Метод 2:

В этом методе создайте новую виртуальную машину, а затем добавьте в нее поврежденный файл виртуального диска. Затем сделайте его компактным. Выполните следующие шаги:

Шаг (1): сначала создайте новый виртуальный сервер, а затем добавьте новый жесткий диск.

Шаг (2): нажмите «Настройки» и выберите жесткий диск, который вы создали ранее. После этого перейдите к VHD-файлу, который не загружается.

Шаг (3): Нажмите Мастер виртуальных дисков и выберите компактный вариант. Убедитесь, что выбран параметр Преобразовать в виртуальный жесткий диск фиксированного размера.

VhdTool.exe /repair [/quiet]

Примечание. Если исходный размер вашего виртуального жесткого диска фактически составляет 30 ГБ, но он занят 10 ГБ данных, новый файл виртуального жесткого диска будет сжат только до 10 ГБ.

Шаг (4). Наконец, вы можете сохранить этот VHD-файл как новый с новым именем (необязательно).

После компактного процесса файла VHD скопируйте файл VHD обратно на исходный сервер и попробуйте подключить его.

Способ 3:

Вы также можете использовать VHD Tool, предоставленный Microsoft. У него есть возможность открыть файл VHD. Сначала загрузите исполняемый файл, а затем запустите его от имени администратора в вашей системе с помощью команды, как показано ниже:

Метод 4:

Наконец, есть альтернативный метод Aryson VHD Recovery Software. Это позволяет открывать файл VHD, созданный файловыми системами FAT, FAT16, FAT32, FAT64, NTFS, HFS+ и EXTX. Это удобное программное обеспечение, поскольку оно предназначено как для технических, так и для нетехнических пользователей.

Файл виртуального жесткого диска (VHD) — это файл, который действует как виртуальный жесткий диск и может содержать все, что находится на жестком диске, например файловую систему, файлы, папки и многое другое. Поскольку физические компьютеры могут загружаться с виртуального жесткого диска, формат виртуального жесткого диска удобен для настройки определенного сочетания программного обеспечения, которое можно легко развернуть для группы пользователей в сети. И это позволяет ИТ-администраторам легко изменять программное обеспечение, развернутое в группе, в любое время. WinZip Enterprise включает поддержку файлов VHD. Теперь, когда вы знаете, что такое файл VHD, читайте дальше, чтобы узнать, как распаковать файлы VHD.

Как открыть файлы VHD

Сохраните VHD-файл на рабочем столе. Если ваш сжатый файл был загружен с веб-сайта, он может быть сохранен в папке «Загрузки» в ваших документах или каталоге пользователя.
Запустите WinZip из меню "Пуск" или ярлыка на рабочем столе. Откройте сжатый файл, нажав Файл > Открыть. Если в вашей системе есть расширение сжатого файла, связанное с программой WinZip, просто дважды щелкните файл.
Выберите все файлы и папки внутри сжатого файла. Или выберите несколько файлов или папок, которые вы хотите открыть, удерживая клавишу CTRL и щелкая по ним левой кнопкой мыши.
Нажмите «Разархивировать одним нажатием» и выберите «Распаковать на ПК или в облако» на панели инструментов WinZip на вкладке «Распаковать/поделиться».
Выберите папку для размещения распаковываемых файлов и нажмите кнопку "Разархивировать".
Найдите извлеченные файлы в папке назначения.

Открытие VHD-файлов в Windows или Mac

WinZip 26

Windows 11
Windows 10
Windows 8
Windows 7
Internet Explorer 8 или более поздней версии

WinZip для Mac 9

Mac OS X 10.8, 10.9 или 10.10
64-разрядный процессор Intel
Поддерживает дисплеи Apple Retina

WinZip открывает и извлекает сжатые архивные файлы VHD и многие другие форматы

Мы разработали WinZip для открытия и извлечения из самых разных форматов файлов, включая все следующие:

ТЗ и Я
UUencoded

Загрузите WinZip прямо сейчас, чтобы открыть файлы VHD, а затем наслаждайтесь всеми возможностями самой популярной в мире утилиты сжатия, включая самое простое и практичное сжатие файлов, шифрование, упаковку, управление файлами и возможности резервного копирования данных.< /p>

WinZip доверяют миллионы компаний и потребителей, поскольку он повышает производительность, упрощает обмен файлами и обеспечивает конфиденциальность информации.

VHD означает виртуальный жесткий диск. Это формат файла образа диска, в котором хранится все содержимое виртуальной машины (операционной системы, установленной на программном обеспечении). Кроме того, виртуальный жесткий диск содержит файловую систему (NTFS, FAT, exFAT, UDFS) и раздел, аналогичный физическому жесткому диску. Кроме того, расширение файла VHD широко используется для создания резервной копии образа системы.

Что создает файл VHD?

Полное резервное копирование ПК в Windows Vista. Эта функция была введена в ОС Vista для создания образа жесткого диска. После этого эта резервная копия образа диска сохраняется в файле виртуального жесткого диска (VHD).
Режим Windows XP в Windows 7. Microsoft представила Windows Virtual PC как приложение для виртуализации, с помощью которого вы можете запускать Win XP (виртуальную машину) на Win 7 (хост-машину). Данные виртуальной машины сохраняются в файле с расширением VHD в Win 7.
Управление дисками Windows и DiskPart. С помощью утилиты управления дисками вы можете создавать и монтировать VHD как физический диск. После подключения виртуального жесткого диска вы можете скопировать файл на виртуальный диск и с него. Кроме того, файл VHD можно создать с помощью инструмента командной строки DiskPart.
Формат файлов Microsoft Virtual Server и Hyper-V-VHD используется гипервизорами Microsoft Virtual Server и Hyper-V для хранения своих виртуальных машин. Вы можете запускать несколько операционных систем (называемых гостевыми ОС/виртуальными машинами) на одном хост-компьютере.

Категория приложения

Файл VHD относится к категории файлов образов дисков.

Поддерживаемые приложения

Следующие приложения создают и открывают файл VHD (виртуальный жесткий диск).

Виртуальный сервер Microsoft
Виртуальный ПК Windows
Майкрософт Hyper-V

Виртуальный бокс Oracle
Рабочая станция VMWare

Организация

Microsoft представила VHD-файл с Windows Vista и Microsoft Virtual Server. Основная цель файла VHD — создать резервную копию образа диска и создать среду виртуализации.

MIME-тип

Подпись файла

63 6F 6E 65 63 74 69 78

Расположение файла формата .VHD

Расположение файла VHD по умолчанию зависит от того, какое приложение виртуализации установлено в системе. Для каждого приложения расположение по умолчанию будет разным:

C:\Users\Public\Documents\Hyper-V\Virtual Hard Disks

C:\Users\xxxx\AppData\Local\Microsoft\Windows Virtual PC\Virtual Machines\Windows XP Mode.vhd

C:\Documents and Settings\All Users\Shared Documents\Shared Virtual Machines\имя виртуальной машины

"Очень полезный и информативный технический обзор формата файлов VHD" John Davis | Дания

"Удивительно лучшая статья о VHD, содержит интересный факт о нем" Narnia Austin | Великобритания

Недавно на конференции BSidesPGH 2019 я выступил с докладом под названием «Смерть от большого пальца: фаззинг файловой системы с помощью CERT BFF». (Слайды из моей презентации доступны в цифровой библиотеке SEI.) Хотя моей основной целью было найти ошибки в коде синтаксического анализа файловой системы ядра, значительная часть моего исследования заключалась в изучении векторов атак. В частности, я сосредоточился на файлах VHD и VHDX в системах Windows. В этом посте я описываю некоторые риски, связанные с этими двумя типами файлов.

Файлы VHD и VHDX

Формат файлов VHD (Virtual Hard Disk), изначально представленный в Connectix Virtual PC, может хранить содержимое жесткого диска. В конце концов, Microsoft Hyper-V приняла этот формат образа диска. Windows 7 и более новые системы включают возможность монтирования VHD-файлов вручную. Начиная с Windows 8 пользователь может смонтировать виртуальный жесткий диск, просто дважды щелкнув файл. После подключения образ VHD-диска отображается в Windows как обычный жесткий диск, физически подключенный к системе. Образы VHDX (Virtual Hard Disk v2) функционально эквивалентны образам VHD, но они включают более современные функции, такие как поддержка больших размеров и изменение размера диска.

VHD/VHDX и повреждение файловой системы

После фаззинга образов файловой системы с помощью BFF я смог найти несколько различных способов аварийного завершения работы Windows в результате монтирования поврежденного диска. Физическое подключение запоминающего устройства USB с поврежденной файловой системой было очевидным вектором атаки. Однако многие концепции безопасности сводятся на нет, когда предоставляется физический доступ к системе. Файлы VHD и VHDX устраняют необходимость физического доступа к системе-жертве. Если пользователь просто дважды щелкнет файл VHD или VHDX, содержащий специально созданную файловую систему, он рискует привести к сбою Windows или еще более серьезным последствиям, как показано ниже.

Знак Интернета

Знак Интернета (MOTW) появился в Windows XP с пакетом обновления 2 (SP2) и позволил Windows помечать файлы в локальной файловой системе информацией о зоне безопасности Internet Explorer, из которой происходят файлы. Эта функция MOTW эволюционировала, чтобы обрабатывать все больше и больше типов файлов и сценариев. Повторяющаяся тема заключается в том, что файлы, полученные из Интернета (например, веб-страница или электронное письмо), могут быть опасными, и поэтому с ними следует обращаться с большей осторожностью.

Например, начиная с Microsoft Office 2010, документы, помеченные MOTW, указывающим, что они получены из Интернета, открываются в режиме защищенного просмотра Microsoft Office.Документы в защищенном просмотре ограничены в том, что они могут делать, что уменьшает поверхность атаки потенциально опасных документов. Вот что может увидеть пользователь при открытии документа в режиме защищенного просмотра:

Начиная с Windows 10 фильтр SmartScreen Защитника Windows ограничивает выполнение определенных типов файлов, если они получены из Интернета. Вот что может увидеть пользователь, когда SmartScreen блокирует небезопасный исполняемый файл:

Как Windows узнает, что файл создан из Интернета? Он использует тег MOTW, связанный с рассматриваемым файлом. Если для извлечения содержимого ZIP-файла используется проводник Windows или другие совместимые ZIP-утилиты, каждый файл, содержащийся в ZIP-файле, содержит MOTW контейнера ZIP-файла.

Файлы VHD/VHDX и MOTW

С точки зрения взаимодействия с пользователем, начиная с Windows 8, файлы VHD и VHDX могут выполнять функции, аналогичные ZIP-файлам. То есть пользователь дважды щелкает файл, чтобы отобразить его содержимое в проводнике Windows. Важным отличием является то, что файлы, содержащиеся в контейнере VHD или VHDX, не сохраняют MOTW файла контейнера.

Что это означает с точки зрения конечного пользователя? Любой файл, содержащийся в файле VHD или VHDX, не получит той же защиты, которую Windows предоставляет для файлов, полученных из Интернета. Чтобы помочь понять, что это значит, я создал видео, демонстрирующее несколько различий между файлом с тегом MOTW (в ZIP-файле) и файлом, не содержащим тега MOTW (в VHD):

Файлы VHD/VHDX и антивирус

Я не нашел доказательств того, что какое-либо развернутое в настоящее время антивирусное программное обеспечение будет сканировать файлы, содержащиеся в файле VHD или VHDX. Однако для тех, кто работает на предприятии, отсутствие возможности сканировать эти файлы оставляет слепое пятно для определенных файлов, пока они не поступят в конечную точку. Если содержимое файлов VHD и VHDX не сканируется продуктами безопасности электронной почты и веб-шлюза, у этих продуктов нет надежды обнаружить вредоносное ПО, содержащееся в файлах VHD или VHDX.

Я создал виртуальный жесткий диск, содержащий тестовый файл защиты от вредоносных программ EICAR, и загрузил этот файл в VirusTotal. Вот результаты:

Нет никаких доказательств того, что какой-либо из сканеров, настроенных в VirusTotal, сканировал содержимое VHD-файла.

Файлы ISO и IMG

Вредоносное ПО, распространяющееся через файлы ISO, уже происходит в дикой природе. Как и файлы VHD и VHDX, содержимое файлов ISO или IMG не содержит MOTW содержащего файла. И так же, как файлы VHD и VHDX, начиная с Windows 8, файлы ISO и IMG можно открывать двойным щелчком. Однако, в отличие от файлов VHD и VHDX, развернутый антивирусный продукт может обнаружить вредоносное ПО, содержащееся в файле ISO или IMG, с большей вероятностью.

Хотя эти результаты не очень хороши, есть некоторые доказательства того, что некоторые продукты для обеспечения безопасности сканируют содержимое файла ISO.

Заключение и рекомендации

Файлы VHD и VHDX могут быть опасны. Из-за сочетания синтаксического анализа файловой системы на уровне ядра, а также отсутствия тегов MOTW для их содержимого, разрешение доставки файлов VHD или VHDX на конечные точки увеличивает риск для этих систем. Следующие стратегии могут помочь минимизировать этот риск:

Читайте также: