Dotaz: Migrace VM Windows 10

[Petr Fiedler]

Zdravím,
když budu migrovat VM Windows 10 na jiný HW, může to OS detekovat?

Odpovědi

[Karel]

Nemůže.

[billgates]

Moze.

[j]

Zalezi na tom pod cim ti to bezi a jak je to nastaveno, ale obecne muze.

A pokud ti jde ciste o pripadnou aktivaci widli, tak hledej hwidgen. Ale nejdriv vypni ten widloantivir, je to jedna z mala (naprosto neskodnych) veci ktery spolehlive odstrani. On vlastne nic jinyho nez neskodny uzitecny nastroje neodstranuje. To trebas kdyz si do hosts na localhost presmerujes domeny M$, tak to taky detekuje jako nebezpecnej virus ...

---

Dete s tim guuglem dopice!

[Peter Golis]

Môže to detekovať, veď Windows má na tom založenú overovanie licencií. V prípade migrácie na Virtuálny HW to nemusí detekovať ak tú VM len presunieš s rovnakou definíciou virtuálneho HW.

Ak by to nebolo možné, napríklad kvôli migrácii z VBoxu do KVM, tak je možnosť využiť opakovanú aktiváciu na podpore MS. Ak to ovšem licencia umožňuje.

Po tých násilných upgradoch na W10 sa v tom už nikto nevyzná.

[LarryL]

V praxi může VM Windows 10 detekovat přesun VM na jiný HW když:

1.) VM používá nějaký fyzický HW, který se přesunem na jiné železo změní. Typicky to může být procesor, tzn. měl bys v Qemu uveden parametr -cpu host. Nebo kdyby VM používala PCI passthrough pro nějaké interní zařízení, např. USB řadič (ten bude na novém HW taky jiný).

2.) Na novém PC budeš mít nainstalovanou jinou verzi Qemu a tím pádem může být použita i jiná verze SeaBiosu nebo OVMF. Je to podobná změna jako kdybys měl nainstalovaný Win na železe a upgradoval verzi Biosu - to taky Windows pozná, ale mám dojem, že to nemá za následek zneplatněnou licenci. OVMF jsem aktualizoval mockrát a nikdy mi to licenci nezneplatnilo.

Pokud jsi vytvářel VM přes nějakého průvodce (virt-managera), tak předpokládám, že veškerý HW máš nastaven jako virtuální, takže by migrace měla proběhnout hladce.

Podobně to bude platit i pro VirtualBox.

[Petr Fiedler]

Příloha:

• win10.xml (4047 bytů)

Věc se má takto. Včera jsem prodal svůj pc. Než jsem jej prodal, udělal jsem si zálohu /etc/libvirt/qemu/*.xml, /var/lib/libvirt/images/*.qcow2 a /var/lib/libvirt/qemu/snapshot/*. Pak jsem si uvědomil, že jsem pomocí "slmgr /upk" zapomněl deaktivovat Windows. V minulosti, když jsem instaloval během pár dnů Windows na železo, v QEMU/KVM a ve VB, tak se mi v posledním případě odmítly aktivovat. Napsalo to něco ve smyslu "příliš mnoho aktivací". Na lince MS mi pak poradili ten příkaz na deaktivaci a když jsem jej pak na železe aplikoval, tak pak šly Windows aktivovat jinde. Takže prosté smazání OS nestačí. Dokonce mi na lince MS řekli, že můžu mít nainstalovaných více OS na různých zařízeních, ale aktivovaný může být jen jeden a pokud chci pak aktivovat OS na jiném zařízení, tak je logicky nejprve třeba deaktivovat aktivovaný OS. Takže bych se rád do budoucna vyhnul komplikacím. Zkusil jsem do nb zapojit ext. HDD s Mintem a v něm spustit daný VM a vše vypadalo v pořádku. Žádná hláška ohledně aktivace se neobjevila. Jenže ona by se mohla objevit do budoucna a proto se snažím zjistit co a jak. Volal jsem včera do MS a řekli mi, že z licenčního hlediska jim migrace nevadí, ale že by mi to mohlo působit potíže. Mohl bych zajít za známým, připojit ext. HDD, Windows deaktivovat a vše znovu zazálohovat, ale je to pro mne až krajní řešení. Co o tom soudíš ty?

XML s konfigurací přikládám.

[Petr Fiedler]

Zapomněl jsem uvést, že passthrough žádného HW tento VM nemá a jediné, co jsem do něj přesměrovával byla USB zvukovka.

[Pavel 'TIGER' Růžička]

To všechno je sice pěkné, ale netýká se to OEM licence. Třebaže to funguje, tak licenčně to není správně, i když EU ...

[Petr Fiedler]

Mám krabicovku, Pavle.

[Pavel 'TIGER' Růžička]

Tak pak Ti je to jedno, protože ji můžeš prokázat a nějaká detekce OS ti může být ukradená, prostě ji znovu aktivuješ.

[Petr Fiedler]

Už jsem se u této licence setkal s tím, že aktivovat nešla a psalo to "příliš mnoho aktivací". Musel jsem pak použít ten příkaz na deaktivaci, aby licence šla aktivovat jinde.

[j]

Neblabol, tohle uz se neodvazujou tvrdit ani ti kkti z M$. Zadna OEM licence NEEXISTUJE! OEM je ujednani mezi M$ a prodejcem HW.

[Pavel 'TIGER' Růžička]

Jasně a tak se v obchodech prodává OEM ujednání místo OEM licence.

[Petr Fiedler]

Tahle informace už je nějaký pátek stará, takže možná už je to jinak, ale bývalo to tak, že OEM sis správně neměl samostatně ani koupit. Vždy jen jako předinstalovaný SW na nějakém HW a instalovat jí mohl jen někdo akreditovaný. To, že jsi OEM bez problémů sehnal je věc druhá.

[Pavel 'TIGER' Růžička]

OEM byla prodávaná s hardware, nakonec se prodávala třeba jen s myší a od toho slavného rozhodnutí Evropského dvora se prodávala samostatně. Instalovat to mohl kdokoliv, ale aby neporušil licenci, musel mít na jedné faktuře harware i oem licenci. Nic to na tom nemění, že je to pořád OEM licence, která má svá pravidla (i když se průběžně mění), stejně jako SPcP, aj.

[j]

A proc si o tom nic nezjistis? OEM se oficielne NESMI prodavat koncakum. SMI se prodavat "stavecum" pocitacu, kteri na ni pak MUSI delat support, protoze to je presne to co prave OEM rika. TECKA.

Vubec se nevztahuje na uzivatele.

Samo alza a spol to pak delaji tak, ze tvrdi, ze kdokoli si koupi ty oem widle je stavec. Easy. Ve skutecnosti by to byla prave alza, kdo tu licenci porusuje, nikoli koncak, tomu je to burt.

Krome toho (minimalne v EU) plati, ze licenci nelze vazat na HW.

---

Dete s tim guuglem dopice!

[LarryL]

Problém by mohl nastat pokud jsi nechal VM v prodaném PC a kupující by ji spustil a ty bys VM spustil zase na svém PC. V tu chvíli by MS viděl 2 spuštěné OS ze dvou různých IP adres.

Pokud nehrozí dvojí spuštění jedné VM, tak pak nevidím důvod spouštět nástroj na deaktivaci Windows. Ty máš v podstatě pořád stejnou mašinu (i když je to jen virtuální mašina). Jediný drobný problém může být ve změně CPU (na novém PC/NTB). V XML máš cpu mode="host-model". To znamená zkopírování modelu CPU z hostitele. Takže pokud jsi měl doteď "Skylake", tak stejný CPU měla nastavena i VM a OS Windows ve VM viděl nějaký typ virtuálního Skylake. Michochodem úplné zprůchodnění CPU se provádí volbou host-passthrough. Když bude mít tvůj nový PC např. CPU Ryzen, tak ho uvidí i OS ve VM a teoreticky by Windows mohl začít řvat, že se změnil HW. Pokud bys VM spouštěl pokaždé někde jinde, tak by bylo lepší nastavit CPU v XML na nějaký pevný model (možná qemu64). Pokud tedy hrozí, že je u tvé licence nějak omezen počet změn HW. Mám dojem, že u OEM licence nějaké takové omezení platí. Pro nejlepší kompatibilitu je ale lepší používat ve VM typ CPU, které má fyzicky hostitel.

V podstatě půjde o stejnou situaci jako kdybys na železe vyměnil CPU. Předpokládám, že máš krabicovou Win10 a nevím jak zní přesný postup - jestli by se měl před výměnou CPU Windows deaktivovat pomocí "slmgr /upk". Předpokládám, že to asi není potřeba. Já jsem párkrát změnil CPU ve VM a Windows nikdy nezačal řvat kvůli licenci, takže si myslím, že z toho nemusíš mít strach.

[Petr Fiedler]

V prodaném pc ten VM není, takže z tohoto úhlu pohledu dobrý.

Co se týká změny HW, tak licence je svázaná s číslem MB. Když ti v OEM pc odejde třeba RAM, tak vůbec nevadí, když jí vyměníš. MB ale nevyměníš. Ve VM je to trochu sranda, protože ti zůstává stejná MB a měníš Intel za AMD. Ale asi to tedy budo OK. Nebudu to více řešit a až budu mít nový pc, tak to vyzkouším a pak sem napíšu.

Díky :)
A ostatním taky.

[LarryL]

Když ti v OEM pc odejde třeba RAM, tak vůbec nevadí, když jí vyměníš. MB ale nevyměníš.

Kdysi jsem v diskuzi četl, že i po změně jiného HW než MB si Windows stěžoval a chtěl reaktivovat licenci. Ale je to už nějaký pátek a MS se k tomu staví už dost benevolentně a myslím, že i u OEM licence přímo dovoluje několik změn HW - asi aby jim lidi nevolali po každé reklamaci nějakého HW, protože ani změna MB po reklamaci nemůže zneplatnit OEM licenci.

[Petr Fiedler]

Už je to opravdu mnoho let, asi tak dvacet, kdy jsem volal do MS, abych zjistil, jak je to s výměnou HW. Tenkrát mi řekli, že pokud mi něco odejde, tak budu muset podepsat čestné prohlášení, že mi v pc něco odešlo a měním to za nový kus. Výměna každopádně možná byla.

Zlatý GNU/Linux.

[lukve]

Nie som znaly danej veci ale podla mojej logiky je to takto

windows 10 licencia sa viaze na hardwer konkretne na dosku teda EFI bios ma ulozene kluce,

mozno by stacilo zalohovat nielen VirtualBox VMs masiny ale aj priecinok s ".VirtualBox" ak tem nejaky je s konfigamy virtualboxu. pripadne nejake vygenerovane kluce a knejake su lebo si myslim ze aj virtualbox ma nejaky identifikator ktory je dany pre dany nainstalovany virtualbox, teda to co odlisuje virtualbox pre napr /home/lukas a /home/tomas pre dvoch uzivatelov bude asi nejaky konfig takze zalohovat konfigy a nielen priecinok s virtual diskamy dalsia vec je ze odinstalacia windowsu a potom tusim 90dni alebo ako to je ta doba a potom moze FPP krabicu preinstalovat na nove pc

[Petr Fiedler]

1. Používám QEMU/KVM
2. Konfiguraci, která je v /etc/libvirt/qemu/*.xml jsem zálohoval.
3. Myslím, že když deaktivuješ Windows tím příkazem, tak je můžeš ihned aktivovat jinde. Má to ale nějaká omezení, o kterých mi na info lince paní řekla, že je ani oni neznají a že je MS tají. Přesněji řečeno počet aktivací u běžné krabicovky. Přitom minule mi pán řekl, že jich je 50. Tak si vyber. Ta paní mi ještě řekla, že běžná krabicovka není určená k tomu, abys jí stále někde deaktivoval a pak hned někde jinde aktivoval. K tomu je prý určená nějaká speciální vývojářská licence. Ale ta asi nebude stát 6k Kč.

[j]

Tenhle kokotismus nekteri dodavatele HW resi tak, ze ti s novymu MB prosychr dodaj i novy cislo k widlim. Ale nesetkal sem se jeste s tim ze by to bylo treba. Nakteryzto konto se mi tu ve skrini vali mozna 20 cisel ;D.

---

Dete s tim guuglem dopice!

[LarryL]

Nakteryzto konto se mi tu ve skrini vali mozna 20 cisel ;D.

To střel na aukru. Win10 Pro OEM i s fakturou se teď prodává za stovku. Vyděláš 2 litry, za litr kup sud piva, za další litr něco na zub, pozvi kámoše a udělejte "OEM Party"

[Petr Fiedler]

BTW: V nb mám nVidii MX150, kterou ale nepoužívám. Vše vykresluje integrovaná GPU v Intel Core I7 8850U. VT-x i VT-d podporuje. Zkusil bych zapnout nVidii a rozchodit passthrough iGPU do VM. Nebude to ztráta času? Máš zkušenost?

[LarryL]

Tak jestli potřebuješ zprůchodnit grafiku pro VM, tak to stojí za zkoušku. Zatím jsem to nepotřeboval, takže osobní zkušenost nemám, ale na mém HW by to mělo fungovat. Otázka je jestli nebude nějaký zádrhel v tom, že to je NTB.

[Petr Fiedler]

No raději bych VM předal dGPU, ale myslím, že zrovna ty jsi někde tady psal, že u nb je s tím problém/prakticky nemožné.

[LarryL]

Přesně tak. Raději předat tu iGPU. Případně GVT-g (kdyby se ti nepodařilo tu Nvidii nastavit jako primární) - to jsem zkoušel a na pár drobných problémů, které jsem vyřešil (jestli si dobře vzpomínám) to bylo použitelné. Dokonce jsem někde dával i odkaz na 3DMark, abych ukázal, že ani GVT-g není výkonostně úplná katastrofa a na kancelářinu je to v pohodě použitelné.

Podle prvního příspěvku na Proxmoxu to vypadá, že je to brnkačka. Přidat parametry do grubu, pár věcí blacklistnout, přidat do souboru vfio-pci ids atd.

[Petr Fiedler]

Nastavit nVidii jako primární je v Mintu brnkačka. Alespoň u mě ano. Je na to na panelu ikona. Jen to přepneš a teď nevím jestli odhlásit/přihlásit, nebo reboot a hotovo. Zkusím to tedy.

[j]

To ti v M$ rikali pekny kecy, jak jinak taky kdyz tam nikdo jinej nez banda kretenu nedela ...

Aktivovat (cokoli) od M$ muze Xkrat, kde to X zavisi (nijak matematicky, je to vicemene random) na poctu licenci. Trebas ... kdyz mas 5 licenci opic, muzes na to jedno cislo aktivovat 50x ... v ramci nejakyho nedefinovanyho obdobi (trebas 1/2 roku, ale je to taky ruzny). Kdyz tech licenci budes mit ale 30, zase ti to nechaj aktivovat trebas 50x, takze obecne se vyplati kupovat po mensich kouscich.

Proc bys to tolikrat aktivoval? Mno trebas prave proto, ze to presunujes na jiny stroje.

K tem obdobim - tam to funguje tak, ze po nejaky dobe se ten pocet aktivovanych bud resetuje, nebo si nekdo v M$ vsimne ze si limit vycerpal a navysej to oni nebo se proste nejaky pocet odecte - opet, je to ruzny, pokud mas licence kupovany trebas jako OLP, tak to muzes u M$ videt (ze se menej ty cisla kolikrat to jeste muzes aktivovat).

Jinak receno, co se tyce primo widli, naprosto bez problemu muzes mit JEDNIM cislem s JEDNOU licenci aktivovany zcela urcite 10+ systemu. Neni to legalni pochopitelne, ale zcela funkcni.

Ostatne, pokud bys provozoval virtualni prostredi, tak tam je zcela bezny, ze mas stovky a vic systemu proste naklobnovanych, a zcela jiste nikdo niky neresi nejaky M$ aktivace. Ty systemy budou mit potazmo i totozny UID, takze spis narazis na problem s DHCP/IPv6/... protoze si to bez dalsiho bude snazit vzit stejny adresy.

A proto sem ti vejs napsal tool, kterym ty kokoty vyresis. Pokud ty licence mas, neni na tom nic nelegalniho.

---

Dete s tim guuglem dopice!

[alkoholik]

Podle zkusenosti Windows resi prevazne UUID, ktere mas v XML konfigu.
Ja provozuju jednu instalaci na HW i ve VM. Na HW se zjisti wmic csproduct get UUID a to se pouzije v definici VM. Licence pak slape v obou pripadech i kdyz pocitac ve VM vypada dost jinak.
Hadam, ze prestehovani na jiny hypervisor je pro nej mensi zmena nez realny HW vs QEMU.