VMware Workstation 17 安装 Windows XP 虚拟机指南

1. 先把用途想清楚：XP 虚拟机不是装上就完事

前阵子帮一个做设备调试的朋友处理一个问题，他手上有套 2006 年左右的采集卡配套软件，只认 Windows XP，装在物理机上主板早就买不到了。最后是用 VMware Workstation 17 建了个 XP 虚拟机把事情解决掉。这件事让我意识到，虽然 XP 已经退役很多年，但它在特定场景里仍然是刚需，而网上流传的教程大多停留在"下一步下一步"的层面，真正会卡人的地方——磁盘控制器、Tools 版本、网卡型号——几乎没人讲清楚。这篇就按我自己的操作习惯，把 VMware Workstation 17 装 XP 的完整链路拆一遍，包括每一步为什么这么填、哪些地方是坑、跑起来之后怎么调。适合手上还留着老软件、老设备调试需求，或者单纯想在干净隔离环境里研究老系统的朋友。

1.1 三类典型场景决定了你要怎么配

同样装一个 XP，用途不同，配置思路完全不一样，先对号入座比盲目抄参数更省事。

第一类是老软件兼容运行。比如工业设备的配套上位机、老版本的 CAD、财务或 ERP 客户端。这类场景的核心诉求是"稳定 + 能连设备"，对图形性能几乎没要求，重点是串口/并口/USB 透传能不能通、网络能不能通。配置上内存给 512MB 到 1GB，显存 32MB 足够，必须把 3D 加速关掉，因为老软件的界面渲染在模拟 3D 下反而容易花屏。

第二类是教学演示与安全研究。需要反复装系统、反复还原、随便折腾。这类场景最看重快照和克隆能力，磁盘用稀疏格式，装完就打个基线快照，之后每次实验前回滚。这种用法对磁盘容量要求不高，20GB 就够，但快照会持续吃空间，宿主盘要留足余量。

第三类是老游戏与怀旧体验。这是最挑配置的一类。XP 时代的游戏大量依赖 DirectX 8/9，VMware 的 SVGA 3D 加速对这段时期的兼容性只能算"能跑"，别指望和当年的物理机一致。想认真玩，显存拉到 128MB 以上，开 3D 加速，同时把宿主机的显卡驱动更新到较新版本，否则虚拟机的 3D 能力会直接退化。

我一般会在动手前先在纸上写一行：这台虚拟机是给谁用、跑什么软件、要不要连外设。这一行决定了后面百分之八十的参数。

1.2 为什么选 Workstation 17 而不是别的方案

市面上能跑 XP 的方案不少，选 Workstation 17 有它的道理，也有它的代价，说清楚才好判断。

结论很直接：如果你要的是"能干活、能连设备、能随时回滚"，Workstation 17 是省心的选择。它的代价在于 VMware Tools——从 11.x 版本开始，官方已经不再为 XP 提供支持，新版本 Workstation 自带的 Tools 镜像在 XP 里跑会直接报不兼容，网卡和显示驱动都装不上。这是全流程里最容易翻车的一环，后面会单独用一节讲怎么绕过。

还有一点要提前说清楚：XP 早已停止安全更新，任何把它桥接进公网、在里面登录重要账号的做法都不合适。我的习惯是只给它 NAT 或仅主机网络，需要联网时临时开，用完就断。

2. 动手前的三件事：镜像、宿主开关与资源预算

很多人装 XP 失败，问题不在 VMware，而在动手前的准备没做。这一节讲的三件事，花十分钟确认，能省掉后面两小时的排查。

2.1 安装镜像的挑选与校验

镜像分两类：原版和"优化版"。原版指的是微软发布的带 SP3 的零售或批量授权镜像，特点是干净、驱动库完整、系统文件没被动过。优化版指的是各种第三方精简、集成驱动的版本，体积小、装得快，但坑也多——最常见的现象是装完 VMware Tools 后设备管理器里一堆黄色感叹号，或者某些系统服务被裁掉导致共享文件夹挂不上。

我的建议很明确：优先用带 SP3 的原版镜像。SP3 是必须的，因为它内置了 USB 2.0 驱动和更完整的 SATA/AHCI 相关组件（虽然 XP 本身的 AHCI 支持依然需要额外驱动），没有 SP3 的 XP 在现代虚拟硬件上会遇到更多莫名其妙的设备识别问题。

拿到 ISO 之后做两件事：一是核对文件大小和哈希，避免下到半截的镜像导致安装中途报"无法复制文件"；二是在宿主机上先挂载看一眼目录结构，正常的 XP 安装盘根目录应该有I386文件夹、WIN51、WIN51IP、WIN51IP.SP3这几个标识文件。缺WIN51IP.SP3说明不是 SP3。

提示：XP 安装盘对光盘卷标有校验逻辑，用第三方工具重新打包 ISO 时如果把卷标改掉，安装程序可能在检测阶段报错。原版镜像直接用，不要二次加工。

2.2 宿主机的虚拟化开关与 Hyper-V 冲突排查

Workstation 17 需要宿主 CPU 的硬件虚拟化支持。Intel 平台上叫 VT-x，AMD 平台上叫 AMD-V，需要在主板固件里确认已经开启。这一步大多数新机器默认是开的，但品牌整机和某些笔记本出厂会关掉。

更隐蔽的问题是 Hyper-V 冲突。Windows 10/11 上只要启用了 Hyper-V、Windows 沙盒、WSL2、内存完整性（核心隔离）中的任意一项，宿主就会被 Hyper-V 层接管，Workstation 会退化成"兼容模式"运行，表现是虚拟机启动极慢、CPU 占用异常、嵌套虚拟化不可用。Workstation 17 对这种情况的处理比老版本好一些，能和 Hyper-V 共存，但性能损失依然存在。

排查路径是这样的：打开"任务管理器 → 性能 → CPU"，看右下角有没有"虚拟化：已启用"，同时看有没有出现"虚拟机监控程序"相关的标识。再打开"启用或关闭 Windows 功能"，确认 Hyper-V、虚拟机平台、Windows 虚拟机监控程序平台这几项的实际状态。如果确实需要极致性能，就把这些关掉再重启；如果只是日常用用，共存也能接受，不必折腾。

2.3 内存、CPU 与磁盘的配额怎么给

XP 是 32 位系统，这个前提直接决定了很多参数的上限。

内存这里有个反直觉的点：不是给得越多越好。XP 的内存管理机制对超大内存并不友好，给 4GB 反而可能因为地址空间分配问题出现奇怪的卡顿。我给老软件调试机一律 1GB，跑得又快又稳。

磁盘还有个小细节：新建向导里的"将虚拟磁盘存储为单个文件"和"拆分成多个文件"两个选项。单个文件在宿主机文件系统上连续性好、读写略快，但单个文件过大时迁移和备份不方便；拆分文件每 2GB 一个，方便拷贝到 FAT32 的移动硬盘上。我一般选拆分，因为 XP 虚拟机经常需要拷来拷去。

3. 新建向导逐项拆解：XP 的创建参数为什么这么填

向导一共七八步，大部分是点下一步，但有三处必须停下来想清楚，填错了后面要么装不上，要么装上了各种毛病。

3.1 客户机类型与硬件兼容性版本

第一步选"自定义（高级）"而不是"典型"，典型模式会自动帮你决定很多参数，包括磁盘控制器类型，而 XP 恰恰在磁盘控制器上最容易被坑。

客户机操作系统选Microsoft Windows，版本选Windows XP Professional。如果你的镜像是家庭版就选 Home Edition，两者差别在于专业版支持多处理器和域加入。选对版本的意义在于 VMware 会据此调整默认的硬件模拟行为，比如默认声卡型号、默认网卡型号、默认 USB 控制器版本。

硬件兼容性版本这一项，Newer 的 Workstation 17 允许往下选到很老的版本。我的实践是：先用默认的 17.x，如果遇到异常再往下调。降兼容性版本的主要作用是把一些新硬件特性关掉，比如某些新的 CPU 指令集暴露、新的虚拟芯片组行为。XP 对这种新特性往往没有对应的处理逻辑，偶尔会表现为启动阶段的蓝屏或设备识别异常。真遇到了，退到 Workstation 10.x 或 12.x 兼容性通常能解决。

3.2 磁盘控制器与光驱：IDE 与 SATA 的分水岭

这是整个流程里最关键的一步，也是网上教程最容易漏掉的一步。

XP 安装光盘里没有内置 SCSI 或 SAS 控制器的驱动。而 Workstation 17 的新建向导在不少情况下默认给虚拟磁盘配的是 SCSI（LSI Logic SAS）控制器。结果就是：XP 安装程序跑完加载驱动的阶段，弹出"安装程序没有找到任何磁盘设备"，整个安装卡死在这里，重来多少次都一样。

正确的做法是在向导走到磁盘那一步时，把磁盘类型改成IDE。如果向导已经建好了虚拟机才发现是 SCSI，也不用重建，进入"虚拟机设置"，先选中 SCSI 控制器点"移除"，再点"添加 → 硬盘 → 下一步"，在"虚拟磁盘类型"里选 IDE。

光驱同理。SATA 光驱在 XP 安装程序里也可能识别不了，虽然多数情况下 VMware 的模拟层做了兼容处理，但为了少一次折腾，直接把光驱也挂在 IDE 上最稳。

IDE 控制器在 VMware 里最多挂四个设备（两个通道 × 两个设备），一块硬盘加一个光驱正好两个，够用。如果你的场景需要挂多块盘，注意别超出上限，超了就得启用第二个 IDE 控制器。

磁盘容量按上一节的建议给。文件系统这块在后面安装阶段还会遇到，这里先记一笔：如果分区容量超过 32GB，XP 安装程序用 FAT32 格式化会失败，必须用 NTFS。

3.3 网络模式与虚拟网卡型号

网络模式三选一，按用途来：

• NAT：虚拟机共享宿主的 IP 出网，宿主能访问虚拟机，虚拟机之间也能互访。日常最省心，我默认用这个。
• 桥接：虚拟机在局域网里像一个独立设备，有自己的 IP。适合需要被局域网内其他机器访问的场景，比如当测试服务器用。但要注意 XP 没有安全更新，桥接进生产网络不合适。
• 仅主机：只能和宿主通信，完全隔离。做病毒样本分析或者纯离线测试时用这个。

网卡型号是另一个容易忽略的点。Workstation 提供的虚拟网卡有 e1000、e1000e、vmxnet3 几种。XP 下首选 e1000，原因是 XP 的驱动库里带了 Intel PRO/1000 系列的公版驱动，多数情况下开机就能识别成"Intel PRO/1000 MT 网络适配器"，免驱可用。而 vmxnet3 是 VMware 的半虚拟化网卡，必须有 VMware Tools 才能装驱动——偏偏新版 Tools 又不支持 XP，一旦选了 vmxnet3 就会陷入死循环：没网卡驱动装不了 Tools，不装 Tools 又没网卡驱动。

网卡型号在新建向导的高级设置里能改，也可以在虚拟机设置的网络适配器里改。改完记得进系统确认设备管理器里没有黄色感叹号。

4. 安装过程实录：从光盘引导到第一次进桌面

参数配好，点"开启此虚拟机"，XP 安装程序会自动从 ISO 引导。这里开始有细节。

4.1 分区格式化与文件系统的选择

XP 安装程序的文本模式阶段会列出虚拟磁盘的未划分空间，按回车创建分区。这里有几个选择要想清楚。

分区容量如果要小于 32GB，FAT32 和 NTFS 都行；超过 32GB 就只能 NTFS。我个人一律选 NTFS，原因有三：一是 NTFS 支持更大的单文件和更好的权限控制；二是 XP 时代的很多老软件安装包在 FAT32 上会因为长文件名或特殊字符出问题；三是 NTFS 的日志机制在虚拟机被强制挂起或快照回滚后，文件系统一致性的恢复能力更好。

格式化时选"快速格式化"就行，虚拟机磁盘是新建的，没有坏道需要扫描，完整格式化会白白多等十几分钟。

安装程序复制文件的过程中如果卡在某个百分比长时间不动，先别急着断电。XP 安装程序在检测硬件阶段会有一段明显的停顿，尤其在虚拟环境下因为没有真实硬件响应，停顿会更长。超过十分钟没有任何进度变化，再去查是不是 ISO 镜像损坏。

安装中途会重启一到两次，注意屏幕上的 "Press any key to boot from CD" 提示——如果这时候你随手敲了键盘，又会重新进入安装程序，白装一遍。手别抖，让它自己过去。

4.2 VMware Tools 的版本陷阱

装完系统进桌面，第一件事是装 VMware Tools。这一步是所有环节里最容易翻车的。

新版 Workstation 17 菜单里"安装 VMware Tools"挂载的是 12.x 版本的镜像，这一版已经不支持 XP 和 2003，在 XP 里双击 setup.exe 会直接弹出"此操作系统不受支持"或者安装到一半失败回滚。更麻烦的是它有时候能装完，但网卡驱动、显示驱动一个都没装上，设备管理器里一排感叹号，共享文件夹也用不了。

解决办法是找VMware Tools 10.3.x 系列的安装包。这个版本是官方最后一批支持 XP 的 Tools，功能完整，SVGA 显示驱动、e1000 网卡驱动、共享文件夹组件都有。获取途径有两个：一是官方下载页的历史版本栏目里找 10.3.x 的完整包；二是如果你的 Workstation 安装目录下还能看到类似winPreVista.iso的镜像文件，那个就是给 XP/2003 准备的，优先用它。

装的时候有个细节：XP 会弹出驱动签名警告，提示"未通过 Windows 徽标测试"。这是正常的，选择"仍然继续"即可。如果安装过程被签名策略直接拦下，需要在"系统属性 → 硬件 → 驱动程序签名"里把策略设为"忽略"，装完再改回来。

Tools 装完必须重启。重启后确认三件事：设备管理器里显示适配器变成 "VMware SVGA II"、网络适配器没有感叹号、右下角托盘出现 VMware Tools 图标。这三样齐了，后面的调优才有意义。

4.3 进系统后的十项收敛配置

系统刚装完是一堆默认设置，直接用来干活体验很差。我每次都会按下面这个清单过一遍，大概十分钟，后面省事很多。

1. 分辨率：右键桌面 → 属性 → 设置，拉到 1280×1024 或更高。装完 Tools 后才能超过 640×480。
2. 颜色质量：设为 32 位真彩色，16 位在某些老软件里会出现色带。
3. 关闭系统还原：右键我的电脑 → 属性 → 系统还原 → 关闭所有驱动器。虚拟机有快照，系统还原纯属浪费磁盘。
4. 关闭自动更新：XP 的更新服务早已不可用，开着只会每次开机弹提示。
5. 页面文件设为固定大小：我的电脑 → 属性 → 高级 → 性能设置 → 高级 → 虚拟内存，初始值和最大值都设成 1024MB。固定大小能显著减少磁盘碎片。
6. 关闭视觉效果：同上路径下的"视觉效果"标签，选"调整为最佳性能"。XP 的动画效果在虚拟机里纯属拖累。
7. 安装 DirectX 9.0c：如果涉及图形类老软件，这个运行库必须有，很多程序启动时会检测。
8. 确认共享文件夹：虚拟机设置里启用共享文件夹并指定宿主目录，XP 里通过\\vmware-host\Shared Folders访问。
9. 确认时间同步：Tools 默认会同步宿主时间，如果发现时间漂移，检查服务里的 VMware Tools 服务是否在运行。
10. 打一个基线快照：命名成"干净系统+Tools"，后面所有实验都从这里分叉。

这十项做完，一台能用的 XP 虚拟机就有了。但要跑得跟手，还得继续往下调。

5. 让 XP 跑得跟手：调优的三层手段

虚拟机的性能调优分三个层次：虚拟机设置里能改的、.vmx配置文件里能加的、XP 系统内部能裁的。三个层次配合起来，一台 1GB 内存的 XP 虚拟机可以做到开机十几秒、界面响应和物理机差距不大。

5.1 虚拟机设置里的几个关键开关

关掉虚拟机，打开"虚拟机设置"，有几处值得调整。

显示 → 加速 3D 图形。跑老游戏和需要 OpenGL 的软件时开，办公场景坚决关掉。开 3D 之后 VMware 会启用另一套渲染路径，某些老软件的界面在这种路径下会出现花屏或按钮错位。显存跟着调整，开 3D 至少 128MB，不开的话 32MB 就够。

处理器 → 虚拟化 Intel VT-x/EPT 或 AMD-V/RVI。这个选项是给嵌套虚拟化用的，XP 里跑虚拟机才需要。普通使用关掉，开着会增加一层地址转换开销。相关的一个选项是"IO APIC"，XP 支持 IO APIC，但只有在多处理器配置下才真正需要，单核虚拟机可以关掉，能减少一点启动开销。

USB 控制器 → USB 兼容性。选 USB 2.0。XP SP3 内置了 USB 2.0 驱动，能正常识别 U 盘和加密狗。选 USB 1.1 会让传输速度掉到 1.5MB/s，拷贝文件能等到怀疑人生。

声卡 → 自动检测。除非你要用 MIDI 或特定音频接口，默认就行。如果宿主没有可用音频设备，直接把声卡移除，能少加载一个虚拟设备。

软驱。默认向导会创建一个虚拟软驱设备。现在没人用软驱了，直接在设置里移除，能省掉 XP 启动时对 A 盘的探测——这个探测在老机器上会让开机多等好几秒。

5.2 .vmx 文件里值得手改的几行参数

虚拟机的所有配置最终都存在同名的.vmx文本文件里。关掉虚拟机，用文本编辑器打开，可以加一些图形界面里没有暴露的参数。改之前先备份一份。

mainMem.useNamedFile = "FALSE" MemTrimRate = "0" sched.mem.pshare.enable = "FALSE" prefvmx.minVmMemPct = "100" vmmouse.present = "FALSE" tools.syncTime = "TRUE" isolation.tools.copy.disable = "FALSE" isolation.tools.paste.disable = "FALSE" isolation.tools.dnd.disable = "FALSE" floppy0.present = "FALSE" ethernet0.virtualDev = "e1000"

逐条说一下意图。mainMem.useNamedFile = "FALSE"让虚拟机内存不落盘成.vmem文件，开机和关机更快，代价是宿主内存压力稍大。MemTrimRate = "0"关掉内存回收，避免 VMware 频繁把虚拟机的内存页换出，对 XP 这种内存本来就紧张的系统收益明显。sched.mem.pshare.enable = "FALSE"关掉内存页共享，多开虚拟机时才有意义，单开时关掉能减少 CPU 开销。

vmmouse.present = "FALSE"这一条比较特别。VMware 的虚拟鼠标在没装 Tools 或者 Tools 版本不对时，会出现鼠标被"抓住"、需要按 Ctrl+Alt 才能释放的情况。关掉这个选项后，鼠标行为退化成普通模式，虽然不够顺滑，但至少不会被锁在窗口里。

isolation.tools.*这三行是控制宿主机与虚拟机之间的剪贴板和拖放。默认是开启的，但有些精简版系统或者 Tools 装得不对时会失效，手动写上能提高命中率。

还有一组参数用于应对老软件的虚拟机检测。某些带加密狗的工业软件会检测运行环境，发现是虚拟机就拒绝启动。这时候可以加：

monitor_control.restrict_backdoor = "TRUE" monitor_control.disable_directexec = "TRUE" hypervisor.cpuid.v0 = "FALSE"

代价是性能会掉一截，因为直通执行被禁用了。只在确实需要的时候加，调试完就删掉。

5.3 系统内部的瘦身与启动项裁剪

XP 装完默认跑着几十个服务，虚拟机里没必要全开。在services.msc里可以把下面这些设为"手动"或"已禁用"：

启动项用msconfig清理，只留输入法、杀毒（如果需要）和必要的外设驱动。XP 时代的软件特别喜欢往启动项里塞东西，装十个软件能有二十个自启动项。

另外两个小技巧。一是关闭 XP 的"文件索引服务"，虚拟机的磁盘 IO 本来就有限，索引服务会在后台持续读写。二是在"系统属性 → 高级 → 性能"里把处理器计划设为"程序"而不是"后台服务"，交互响应会更好。这些改动单看收益不大，叠在一起能明显感觉到差别。

6. 高频故障的排查链路

下面这几个问题是我这些年被问得最多的，按发生阶段排序。每个都给出完整的排查路径，而不是直接甩答案——因为同样的症状，成因可能不一样。

6.1 安装阶段找不到磁盘与 0x0000007B 蓝屏

症状一：XP 安装程序提示"没有找到硬盘"。

排查顺序是这样：先看虚拟机的磁盘控制器类型。打开虚拟机设置，看设备列表里是"SCSI"还是"IDE"。如果是 SCSI，基本可以确定是驱动缺失。改成 IDE 的方法前面讲过：移除 SCSI 控制器，重新添加 IDE 硬盘。

如果已经是 IDE 还是找不到，检查硬盘是不是被挂到了第二个 IDE 通道的主设备位置而通道本身没启用。这种情况少见，但手动添加硬盘时容易出。简单办法是删掉重加，让向导自己分配位置。

再不行就怀疑镜像。换一个确认可用的原版 SP3 镜像试一次，能排除镜像本身缺少磁盘驱动组件的问题。

症状二：装完系统第一次启动，蓝屏 0x0000007B（INACCESSIBLE_BOOT_DEVICE）。

这个错误码的意思是"无法访问启动设备"，本质是系统启动时加载的存储控制器驱动和实际硬件对不上。常见成因有两个：一是安装时用的是 IDE，装完之后有人把磁盘改成了 SCSI/SATA，系统找不到对应驱动；二是反过来，安装时用的 SCSI 加 F6 加载驱动，改回 IDE 后驱动不匹配。

解决思路是"让它回到装的时候的样子"。如果记不清当初是什么配置，就两种都试：先改成 IDE 启动，不行再改成 SCSI（LSI Logic）。改完还蓝屏，就进 XP 的故障恢复控制台，用bootcfg和fixboot修一下引导记录。

还有一种更隐蔽的情况：虚拟机是从别的机器上整机拷贝过来的，宿主的 CPU 特性不同，导致 XP 加载了错误的 HAL（硬件抽象层）。这种基本只能重装，或者用 XP 安装盘的修复安装覆盖一遍系统文件。

6.2 网络、共享文件夹与时间不同步

网络不通，先分三层看。第一层看虚拟机设置里的网络适配器是否"已连接"和"启动时连接"都勾上了，这两个勾选少一个网卡就是断的。第二层进 XP 看设备管理器，网卡有没有黄色感叹号，有的话是驱动问题，回去检查是不是选了 vmxnet3 而 Tools 又没装好。第三层看 IP 配置，NAT 模式下 XP 应该自动拿到192.168.x.x网段的地址，拿不到就在虚拟机里跑ipconfig /release再/renew。

如果宿主能 ping 通虚拟机但虚拟机 ping 不通外网，检查 VMware 的 NAT 服务和 DHCP 服务有没有在 Windows 服务里运行。这两个服务偶尔会被安全软件干掉。

共享文件夹不显示，九成是 Tools 没装好。确认 Tools 图标在托盘里、确认虚拟机设置里共享文件夹已启用并指定了路径。XP 里的访问路径是\\vmware-host\Shared Folders，注意vmware-host这个名字是固定的，不要改成别的。如果能在网络邻居里看到但打不开，检查宿主目录的 NTFS 权限，XP 里的默认用户是 Administrator，宿主目录要给它读权限。

时间不同步，XP 的 CMOS 时钟在虚拟机里本来就容易漂。装了 Tools 之后，同步逻辑由 Tools 服务负责。如果发现时间一直不对，先看服务里的 "VMware Tools Service" 是不是自动启动，再看.vmx里tools.syncTime是不是TRUE。还有一个容易忽略的点：XP 的时区设置。宿主机在东八区，虚拟机如果装的时候选错了时区，同步出来的时间会差八小时。

6.3 卡顿、CPU 满载与鼠标飘

鼠标飘是最常见的体验问题。表现是鼠标移动有延迟、拖影，或者在窗口边缘卡住。原因通常是虚拟鼠标驱动没生效。检查设备管理器里"鼠标和其他指针设备"下有没有 "VMware Pointing Device"，没有的话说明 Tools 的鼠标组件没装上。装好之后如果还飘，就在.vmx里调整vmmouse.present的值，两个值都试一下，选表现好的那个。

CPU 满载但系统里看不出谁在占，多半是宿主的 Hyper-V 冲突或者虚拟机的 3D 加速在空转。前者按 2.2 节的方法排查，后者把"加速 3D 图形"关掉试试。还有一种可能是 XP 的索引服务或系统还原在后台跑，按 5.3 节关掉。

整体卡顿，按这个顺序查：宿主内存是否够用（虚拟机分配 1GB，宿主至少留 2GB 空闲）；虚拟磁盘是不是放在机械硬盘上（放 SSD 提升巨大）；虚拟机是不是开了内存页共享导致频繁换页；快照是不是堆了太多层（每层快照都是一次磁盘链式读取，超过三层性能断崖式下跌）。这四条里，快照堆积是最容易被忽略的，我见过有人给一台 XP 打了十几个快照，卡到没法用还以为系统坏了。

7. 我保留的一套 XP 模板配置与维护习惯

最后说说长期使用的一套做法。装好一台虚拟机不难，难的是三个月后它还能保持同样的状态。

7.1 快照、克隆与备份的节奏

快照不是越多越好，它是一层层的增量磁盘，每多一层，读盘路径就长一截。我的习惯是只保留三个关键节点：

• 基线快照：干净系统 + Tools + 常用运行库，命名清楚。
• 软件装好快照：目标软件装完、验证可用之后打一个。这一步很关键，因为老软件的安装过程往往不可逆，装坏了回不去。
• 临时快照：每次做有风险的实验前打一个，实验结束立刻删除。

超过三层的快照链一定要合并。Workstation 的快照管理器里有"删除"和"删除此快照及其子快照"的区别，前者是把改动合并回父快照，后者是整棵子树抹掉，别点错。

需要多台同配置的 XP 时，用链接克隆。链接克隆基于父虚拟机的磁盘做差量，几十秒就能出一台新的，占用的额外空间很小。缺点是父虚拟机的磁盘不能动，动了所有子机全废。所以链接克隆的父机要放在一个稳定的位置，最好单独建一个"模板"虚拟机专门用来克隆，不直接使用。

备份这块，我每周会把整个虚拟机目录压缩一份丢到备份盘。XP 虚拟机整机目录通常也就几个 GB，压缩后更小。比快照可靠的地方在于，宿主系统崩了、VMware 装坏了，解压出来还能用。

7.2 长期使用必须守住的安全边界

这一节不是套话，是实际踩过的。XP 没有安全更新，一旦联网就等于裸奔，这几条底线必须守住。

网络模式只用 NAT 或仅主机，需要临时联网时用 NAT，用完切回仅主机。绝对不要把 XP 虚拟机桥接进办公网络，一台被感染的 XP 在内网里横向移动的能力比想象中强。

共享文件夹给只读权限。VMware 的共享文件夹设置里可以勾选"启用此共享"和"只读"。默认给只读，需要往虚拟机里传文件时临时放开写权限，传完再关。这样即使虚拟机中了招，也改不了宿主文件。

不要在虚拟机里登录任何真实账号。包括邮箱、网盘、办公系统。XP 上的浏览器版本极老，TLS 支持残缺，很多网站本身也打不开，但能打开的那些恰恰是风险最高的。

定期检查虚拟机设置里的硬件。有些老软件安装时会偷偷挂载 USB 设备或者改网络配置，装完之后回虚拟机设置里核对一遍，把不需要的设备移除。

用完就挂起，不用就关机。挂起状态会把内存内容写进磁盘，长时间挂起再恢复容易出现时钟错乱和设备状态异常。我现在一律关机，反正 SSD 上开机也就十几秒。

说到底，XP 虚拟机是个工具，不是收藏品。把它当成一台随时可以丢弃、随时可以重建的沙盒，心态就对了——重要的东西永远放在宿主机或者别的地方，虚拟机里只放能随时重装的东西。这套配置我从 Workstation 12 用到 17，换了三代宿主机器，虚拟机镜像一直是同一份，中间只重新装过一次 Tools。这种稳定性，靠的不是什么高级技巧，就是把磁盘控制器、Tools 版本、网卡型号这三个点一次性配对，剩下的交给快照。