Hyper-V ou VirtualBox pour un PC personnel ? Comparatif détaillé

Si vous envisagez de configurer un petit laboratoire domestique sur votre PC Windows 11 Pro et que vous ne savez pas comment procéder si vous retirez Hyper-V, VirtualBox ou même envisager VMwareVous n'êtes pas seul. Avec un ordinateur portable de jeu doté de 32 Go de RAM, l'envie de bidouiller avec Kali Linux et d'autres distributions, et le besoin de créer des instantanés pour faire des erreurs sans crainte, le choix de l'hyperviseur est plus important qu'il n'y paraît.

Tout au long de cet article, nous allons analyser, calmement mais directement, Quelles sont les fonctionnalités offertes par l'hyperviseur natif de Windows par rapport à VirtualBox (et quelle est la place de VMware) ? Dans le cas d'un PC personnel ou destiné à un utilisateur avancé, vous rencontrerez des concepts tels que le type d'hyperviseur, les performances, les réseaux virtuels, la compatibilité avec les systèmes invités, les instantanés, le chiffrement, la migration, etc., en mettant toujours l'accent sur ce qui est pertinent pour un laboratoire personnel et non uniquement pour les environnements professionnels.

Hyperviseur de type 1 vs hyperviseur de type 2 : quelles conséquences pour votre PC personnel ?

La première chose à faire est de comprendre la différence entre hyperviseur de type 1 et de type 2Car c'est de là que proviennent bon nombre des avantages et des inconvénients d'Hyper-V et de VirtualBox.

Hyper-V est un hyperviseur de type 1 (bare metal ou natif)Cela signifie qu'au démarrage de l'ordinateur, le contrôle du matériel est d'abord délégué à l'hyperviseur, puis Windows démarre comme un simple système d'exploitation de gestion, au lieu d'être le « propriétaire complet » de la machine. Techniquement, lorsque Hyper-V est actif, votre installation de Windows 11 s'exécute déjà comme une machine virtuelle au-dessus de cet hyperviseur.

VirtualBox, en revanche, est un hyperviseur de type 2 ou hébergéSon fonctionnement est identique à celui de toute autre application installée sous Windows, Linux, macOS ou Solaris : le système d’exploitation hôte démarre en premier, puis vous ouvrez VirtualBox et lancez les machines virtuelles en tant que processus utilisateur qui demandent du processeur, de la RAM et des E/S au système.

Comment installer VirtualBox sur Windows 11

Configuration requise, éditions de Windows et activation d'Hyper-V

Pour utiliser Hyper-V, vous avez besoin de Windows 10/11 Pro, Entreprise ou ÉducationIl n'est pas officiellement pris en charge dans Home, bien qu'il existe une infrastructure sous-jacente qui peut être partiellement activée et causer des problèmes avec VirtualBox.

Hyper-V est installé en tant que fonctionnalité optionnelle de WindowsVous pouvez l'activer ou la désactiver via « Activer ou désactiver des fonctionnalités Windows » ou via PowerShell et DISM. Une fois activé et l'ordinateur redémarré, l'hyperviseur se chargera au démarrage. Bac à sable Windows et WSL2 utilisent également le même hyperviseur de bas niveau.

Dans le cas d'une machine domestique, cela implique quelque chose que beaucoup de gens négligent : Si Hyper-V est actif au démarrage, tout ce qui utilise VT-x/AMD-V en devient dépendant.VirtualBox et VMware Workstation ne peuvent plus utiliser directement la virtualisation matérielle et doivent jongler avec le mode compatible Hyper-V, ce qui cause encore pas mal de problèmes et pénalise les performances.

Comment Hyper-V affecte VirtualBox (et comment coexister avec les deux)

Si vous essayez de démarrer une machine virtuelle 64 bits dans VirtualBox avec Hyper-V activé, vous verrez très probablement des messages comme celui-ci dans le journal. «Tentative de basculement vers NEM : VT-x/AMD-V n'est pas disponible» et que l'icône de tortue verte apparaît dans la barre d'état de VirtualBox. Cela signifie que la machine virtuelle s'exécute sur le moteur de support Hyper-V, et non sur une virtualisation matérielle directe.

Cette méthode alternative fonctionne, mais C'est beaucoup plus lent. et peut provoquer des plantages ou des erreurs lors de l'installation du système d'exploitation, notamment pour les utilisateurs exigeants. Pour que VirtualBox fonctionne correctement sur un PC personnel, idéalement, Hyper-V est complètement désactivé. au niveau de la start-up.

La gestion est effectuée avec bcdedit et, le cas échéant, avec DISM :

Pour désactiver Hyper-V : bcdedit / set hypervisorlaunchtype off
Et, si nécessaire, désactivez la fonctionnalité : DISM /En ligne /Désactiver-Fonctionnalité:Microsoft-Hyper-V
Pour le réactiver : bcdedit / set hypervisorlaunchtype auto

Chaque fois que vous modifiez ce paramètre, vous devez Redémarrez le systèmeL'hyperviseur étant sélectionné avant le chargement de Windows, il n'existe aucune méthode de basculement à chaud entre Hyper-V et VirtualBox via VT-x/AMD-V sans redémarrage.

En pratique, dans un environnement domestique raisonnable, vous avez trois options :

Vivre seul avec Hyper-V et renoncer à VirtualBox/VMware (ou accepter le mode lent).
Vivre seul avec VirtualBox (Désactivez Hyper-V et tout ce qui en dépend : WSL2, Sandbox, Docker Desktop…) pour tirer le meilleur parti de la virtualisation matérielle.
Alterner Selon que vous ayez besoin d'Hyper-V ou de VirtualBox, vous pouvez modifier le type de lancement de l'hyperviseur et redémarrer. C'est fastidieux, mais faisable.

Analyse de la stabilité de Windows 11 sur les anciens PC après plusieurs mois

Virtualisation matérielle et logicielle : qui prend en charge quoi ?

Hyper-V et VirtualBox sont tous deux capables d'utiliser virtualisation assistée par matériel (Intel VT-x, AMD-V), à condition que cette technologie soit activée dans le BIOS/UEFI. C'est la base pour exécuter des systèmes d'exploitation invités 64 bits avec des performances acceptables.

La différence intéressante est que VirtualBox peut également utiliser la virtualisation logicielle. (Émulation) pour les systèmes d'exploitation invités 32 bits sur les architectures x86 lorsque le processeur ne prend pas en charge VT-x/AMD-V. Ce problème est moins fréquent aujourd'hui, mais si vous réutilisez une machine très ancienne, VirtualBox peut exécuter des machines virtuelles là où Hyper-V ne démarre même pas.

Sous Linux, vous pouvez vérifier si votre processeur prend en charge ces extensions en effectuant une recherche. wmx (Intel) ou svm (AMD) dans /proc/cpuinfo, et validez les exigences avec des utilitaires tels que virt-host-validate. Sous Windows, vérifiez simplement dans le Gestionnaire des tâches ou avec des outils tels que systeminfo ou Coreinfo.

Systèmes d'exploitation hôte et invité : où chacun a le dessus

Dans un laboratoire personnel équipé d'un ordinateur portable de jeu, il est normal d'avoir Windows 11 Pro en tant qu'hôteHyper-V peut fonctionner sans problème sur ce système d'exploitation, mais uniquement sur celui-ci ; il n'existe pas de version d'Hyper-V pour Linux, macOS, etc.

VirtualBox, en revanche, c'est multiplateformeIl s'installe sur Windows, Linux, macOS, Solaris et FreeBSD. Cela vous permet, par exemple, de déplacer vos machines virtuelles vers un autre hôte doté d'un système d'exploitation différent sans changer d'outils, ce qui est très pratique si vous décidez de configurer un mini-serveur sous Linux au lieu de continuer à utiliser votre ordinateur portable comme hôte.

En ce qui concerne Les invités de SO:

Prise en charge de Hyper-V Windows, de nombreuses distributions Linux et FreeBSDChaque version de la documentation Windows Server/Hyper-V spécifie les distributions et versions officiellement prises en charge.
VirtualBox possède une liste plus longue : Windows de presque toutes les époques, Linux, FreeBSD, Solaris, macOS (avec de nombreuses guillemets légaux), d'anciens systèmes comme DOS, OS/2, etc.

Si votre objectif principal est Windows et les distributions Linux modernes (y compris Kali)Avec Hyper-V, la compatibilité est largement suffisante. Si vous souhaitez bidouiller des systèmes très anciens ou atypiques, VirtualBox est généralement plus performant.

Performances, graphismes 3D et consommation de ressources

En termes de performances brutes, avec le matériel que vous avez mentionné (32 Go de RAM et un ordinateur portable de jeu) les deux hyperviseurs sont parfaitement valides pour 2 à 3 machines virtuelles simultanées de taille modérée.

Il y a plusieurs nuances à prendre en compte :

VirtualBox est généralement légèrement en retrait par rapport à VMware Workstation en termes de performances. Les performances pures sont excellentes, notamment en graphismes 3D, mais elles sont généralement suffisantes pour une utilisation quotidienne. Comparées à Hyper-V, les performances dépendent fortement de la charge de travail et de l'utilisation correcte de VT-x/AMD-V par Hyper-V.
Hyper-V, étant de type 1, Cela consomme généralement un peu moins de ressources système.Surtout en cas de nombreuses machines virtuelles ou de charges de travail intensives. Cependant, son intégration graphique avec Linux peut s'avérer assez maladroite (sessions VNC/RDP, prise en charge 3D assez basique dans de nombreux cas).
VirtualBox prend en charge 3D limitée (OpenGL 3.0, Direct3D 9)Avec jusqu'à 128 Mo de VRAM virtuelle. Cela suffit pour des interfaces de bureau fluides et une certaine accélération, mais ne vous attendez pas à des miracles avec des applications 3D complexes.

Pour un laboratoire de cybersécurité équipé de Kali, Windows et d'autres machines virtuelles, ce qui compte vraiment, c'est Comment répartir la RAM et les cœurs ?Et encore moins si vous utilisez Hyper-V ou VirtualBox. Avec 32 Go d'espace de stockage, une capacité raisonnable correspond à quelque chose comme :

Hôte : laissez-le faire au moins 8 à 10 Go gratuit pour que Windows n'en souffre pas.
Kali ou distribution de test principale : 4-8 Go selon les outils.
Certains invités Windows : 4-6 Go.
Quelques machines virtuelles légères (routeur, petit serveur) : 1-2 Go.

Formats de disques virtuels et types de provisionnement

Hyper-V fonctionne avec VHD et VHDXVHDX est le format moderne (depuis Windows Server 2012), plus robuste, prenant en charge les disques de grande capacité et offrant une meilleure tolérance de découpe. VirtualBox prend en charge VDI (natif), VMDK (VMware), VHD et Parallels HDD, mais… Il ne peut pas gérer directement le format VHDX..

Hyper-V et VirtualBox vous permettent tous deux de créer disques de taille fixe (épais) ou de taille dynamique (minces):

Un disque fixe réserver tout l'espace dès le début (Par exemple, 40 Go sur l'hôte si vous créez un disque de 40 Go), la création prend plus de temps, mais elle offre généralement des performances légèrement meilleures et une fragmentation moindre.
Un disque dynamique Il s'agrandit au fur et à mesure que vous écrivez des données (Il prend peu de place au départ et se déploie progressivement jusqu'à sa taille maximale). Il est extrêmement pratique pour un laboratoire domestique où l'on souhaite gagner de la place, au prix d'une légère baisse de performances.

Sur un PC personnel équipé d'un SSD de grande capacité, il est courant d'utiliser disques dynamiques Pour presque tout, et si une machine virtuelle est amenée à effectuer de nombreuses opérations d'E/S (par exemple, une base de données volumineuse), envisagez un disque fixe pour cette machine virtuelle spécifique.

Instantanés, points de contrôle et instantanés

Dans votre scénario (cybersécurité, dysfonctionnement, annulation de modifications), la fonction clé est la puissance. Sauvegarder l'état d'une machine virtuelle et effectuer une restauration. quand quelque chose ne va pas.

Hyper-V propose points de contrôle (points de contrôle) avec deux variantes :

StandardElles capturent l'état de la mémoire et du disque tel quel ; utiles pour des tests rapides, mais avec un risque d'incohérence dans les applications qui écrivent beaucoup sur le disque.
De fabricationIls utilisent VSS sous Windows ou le gel du système de fichiers sous Linux pour maintenir la machine virtuelle dans un état cohérent au niveau applicatif pendant la création du point de contrôle. Ces méthodes sont plus « propres » pour les machines exécutant des services.

Comment limiter la télémétrie de Windows 11 tout en préservant la stabilité des applications

VirtualBox a instantanés qui fonctionnent de manière très similaire aux points de contrôle standard : lorsque vous créez un instantané, un disque différentiel Toutes les modifications ultérieures y sont enregistrées. Si vous supprimez un instantané, VirtualBox fusionne le disque différentiel avec le disque principal.

Dans les deux cas, les instantanés sont outils de laboratoire fantastiquesCependant, il ne faut pas les considérer comme des sauvegardes définitives. Avoir de nombreux instantanés enchaînés peut également poser problème. pénaliser les performances et compliquer la gestion du stockage.

Intégration hôte et invité : dossiers partagés, presse-papiers et glisser-déposer

Pour travailler confortablement, il est essentiel de pouvoir transfert de fichiers et de texte entre l'hôte et les machines virtuelles sans avoir à configurer un serveur FTP en permanence.

VirtualBox inclut en standard :

Dossiers partagésVous les configurez dans la machine virtuelle, choisissez un chemin sur l'hôte (par exemple, C:\temp), et il est monté sur la machine virtuelle invitée en tant que ressource partagée. Cela nécessite l'installation des additions invité.
Presse-papiers partagé y glisser-déposerVous pouvez copier/coller du texte et glisser des fichiers dans un sens ou dans les deux sens (hôte→invité, invité→hôte ou bidirectionnel), selon votre configuration.

Hyper-V, en revanche, Il ne dispose pas d'une fonction « dossiers partagés » aussi directe.Ce qui se passe généralement, c'est :

Partager un dossier sur l'hôte à l'aide des outils Windows standard et accès depuis la VM via le réseau (SMB) avec les informations d'identification appropriées.
Utiliser Copier-VMFile dans PowerShell pour copier des fichiers vers/depuis la VM (en particulier dans les environnements automatisés).

Pour le presse-papiers et le glisser-déposer, Hyper-V s'appuie sur mode session amélioré (Mode de session étendu) et les services d'intégration installés sur la machine virtuelle. Une fois configuré, vous pouvez rediriger le presse-papiers, les lecteurs, l'audio, les périphériques USB, etc., comme dans une session RDP avancée.

Gestion et accès aux machines virtuelles : interface graphique, console et accès à distance

Sur un PC personnel, la facilité d'utilisation est un facteur important. créer, démarrer et bidouiller des machines virtuelles sans mourir sur la console.

Hyper-V est principalement géré par :

Gestionnaire Hyper-VUne interface graphique permettant de créer, importer, configurer, démarrer, arrêter et supprimer des machines virtuelles, ainsi que de gérer les commutateurs virtuels, les disques, les points de contrôle, etc. Il est également possible de se connecter à des hôtes distants.
VMConnectClient console permettant d'accéder à l'interface graphique ou à la console de la machine virtuelle, via WMI et RDP. Grâce à une gestion de session améliorée, il est possible de rediriger les périphériques locaux.
PowerShellIndispensable pour automatiser des tâches complexes ou gérer plusieurs machines virtuelles. Pour un laboratoire personnel, la maîtrise de quelques cmdlets de base (New-VM, Set-VM, Start-VM, Checkpoint-VM, etc.) suffit.

VirtualBox, pour sa part, propose :

Gestionnaire VirtualBox (interface graphique)Interface très simple, idéale pour un utilisateur à domicile qui souhaite visualiser ses machines virtuelles dans une liste, les démarrer, les éteindre et modifier quatre paramètres sans aucun problème.
VBoxManage (CLI): une commande de script extrêmement puissante, qui vous permet de faire pratiquement tout ce que l'interface graphique permet, et bien plus encore.
phpVirtualBoxInterface web PHP qui reproduit assez fidèlement l'interface graphique officielle et qui est idéale si vous utilisez VirtualBox sur un serveur sans environnement graphique.
VRDE/VRDPExtension de bureau à distance compatible avec Microsoft RDP qui vous permet de vous connecter aux machines virtuelles VirtualBox depuis n'importe quel client RDP standard, même si la machine virtuelle ne possède pas son propre serveur RDP.

Réseaux virtuels : permettre à vos machines virtuelles de communiquer entre elles (et avec le monde extérieur).

Pour un laboratoire avec Kali et d'autres machines virtuelles, pouvoir configurer topologies de réseau simples: que certaines machines ne peuvent se voir qu'entre elles, que d'autres ont accès à Internet, etc.

VirtualBox propose plusieurs modes réseau très flexibles :

NATLa machine virtuelle se connecte à Internet via l'hôte, mais elle ne peut être accessible de l'extérieur que si vous configurez la redirection de port.
Réseau NATSimilaire au NAT, mais les machines virtuelles au sein de ce réseau NAT peuvent se voir directement, idéal pour les mini-laboratoires internes.
Adaptateur pontéLa machine virtuelle apparaît sur le réseau local physique comme un ordinateur comme les autres ; idéal pour que Kali puisse analyser le réseau « réel ».
Réseau interneLes machines virtuelles peuvent uniquement se voir entre elles, sans accès à l'hôte ni au réseau local externe.
Réservé à l'hôteLes machines virtuelles peuvent se voir entre elles et voir l'hôte, mais pas le réseau local externe.

Hyper-V utilise commutateurs virtuels qui remplissent des fonctions similaires :

Externe: connectées à une carte réseau physique ; les machines virtuelles se connectent directement au réseau local/Internet, comme s’il s’agissait d’ordinateurs physiques.
InterneElles connectent les machines virtuelles entre elles et à l'hôte, mais pas au monde extérieur.
PrivéIls connectent uniquement les machines virtuelles entre elles, sans même passer par l'hôte.

Pour ce que vous souhaitez (Kali attaquant d'autres machines virtuelles, toutes communiquant entre elles, et occasionnellement quelque chose ayant accès à Internet), L'un ou l'autre suffitVirtualBox est généralement plus intuitif au premier abord grâce à ses modes NAT/pont préconfigurés ; Hyper-V brille davantage lorsqu’il s’agit de configurer des choses complexes avec plusieurs hôtes.

Mémoire, surinvestissement et gonflement

Avec 32 Go, vous ne devriez pas être trop à court d'espace, mais il est tout de même utile de comprendre comment chaque hyperviseur gère cela. mémoire physique lorsqu'il y a de nombreuses machines virtuelles.

Prise en charge d'Hyper-V et de VirtualBox montgolfièreCette technique permet à l'hyperviseur de récupérer la mémoire inutilisée de certaines machines virtuelles et de l'allouer à d'autres qui en ont davantage besoin. Sous VirtualBox, elle se configure avec VBoxManage et nécessite les additions invité ; sous Hyper-V, elle requiert les services d'intégration et se contrôle généralement au niveau de l'allocation dynamique de mémoire.

Une fausse mise à jour Windows dissimule un dangereux logiciel malveillant de vol de mots de passe.

Dans un petit cadre domestique, à moins que vous ne commenciez à surallouer agressivement la mémoire (Plus de RAM « virtuelle » ajoutée que de RAM physique disponible), cette partie ne devrait pas trop vous inquiéter, mais il est utile de savoir qu'elle existe si un jour vous souhaitez pousser le matériel plus loin.

Instantanés, chiffrement et sécurité des machines virtuelles

Outre les instantanés, de nombreux hyperviseurs permettent chiffrer les disques virtuels pour les protéger si quelqu'un vole ou accède à l'hôte.

VirtualBox peut chiffrer les disques des machines virtuelles avec XTS-AES-256 ou XTS-AES-128Toutefois, son utilisation requiert l'installation du pack d'extension (gratuit pour un usage personnel, mais non libre de droits). Le chiffrement se configure dans les options de la machine virtuelle : vous choisissez l'algorithme, définissez un mot de passe, et celui-ci vous sera demandé à chaque démarrage de la machine virtuelle.

Hyper-V ne propose pas un « chiffrement de machine virtuelle » aussi direct dans son édition pour ordinateurs de bureau que vSphere, mais dans les environnements professionnels, la combinaison typique est la suivante : Chiffrez le stockage sous-jacent avec BitLocker Pour protéger les fichiers VHD/VHDX, Windows Server et vSphere offrent des options de chiffrement de machines virtuelles plus précises, mais cela dépasse le cadre d'un laboratoire domestique classique.

Migration et téléportation en direct : services à domicile

Hyper-V peut faire Migration en direct La migration de machines virtuelles entre hôtes est possible dans un cluster avec stockage partagé ; VMware ESXi propose une fonctionnalité similaire avec vMotion ; VirtualBox offre une solution comparable. Téléportation, qui déplace une machine virtuelle en cours d'exécution d'un hôte VirtualBox à un autre en utilisant TCP/IP et un stockage partagé.

Dans un PC familial avec un seul ordinateur portable, Tout cela est inutileCes fonctionnalités sont conçues pour une haute disponibilité et une répartition de charge optimale dans les centres de données. La téléportation VirtualBox peut s'avérer intéressante si vous configurez deux machines en réseau avec le même stockage (iSCSI, NFS, SMB), mais elle ne déterminera pas votre choix pour la pratique de la cybersécurité à domicile.

Et où se situe VMware Workstation dans tout cela ?

VMware Workstation (Player ou Pro) est l'autre grand nom. C'est un hyperviseur de type 2 comme VirtualBox, mais avec une finition plus soignée, une meilleure prise en charge des graphismes 3D et certaines intégrations avancées (vSphere, etc.).

Ses points forts en tant qu'ordinateur personnel sont :

Performances très fluides et une meilleure prise en charge des graphismes 3D que VirtualBox.
Intégration fine avec l'hôte (dossiers partagés, glisser-déposer, mode Unity pour mélanger les fenêtres de la machine virtuelle avec les fenêtres de l'hôte).
Excellent soutien pour Windows et de nombreuses distributions Linux.

Les faiblesses, du point de vue d'un laboratoire domestique, sont évidentes : La version Pro est payante et pas vraiment bon marché.Bien que Player soit gratuit pour un usage personnel, ses fonctionnalités sont limitées (par exemple, pas de captures d'écran). De plus, son interface et ses options peuvent dérouter une personne souhaitant simplement utiliser quelques machines virtuelles pour des tests.

Pour un environnement domestique axé sur Apprenez la cybersécurité et apprenez à casser des choses sans crainte.VirtualBox est généralement largement suffisant. VMware excelle lorsqu'on recherche des performances très élevées et l'achat d'une licence Pro est alors justifié.

Avantages et inconvénients de chaque option pour un PC domestique

En résumé, les options les plus pratiques pour un PC personnel avec Windows 11 Pro et 32 Go de RAM :

Hyper-V pourrait vous intéresser si:

Vous allez beaucoup utiliser WSL2, Windows Sandbox ou Docker Desktop, qui dépendent de l'hyperviseur Microsoft.
Vous souhaitez un environnement aussi proche que possible d'un système d'entreprise basé sur Windows.
L'idée vous plaît utiliser directement des disques physiques pour démarrer des machines virtuelles ou même tirer parti des fonctionnalités avancées de Windows Server (cluster, etc.) à moyen terme.

VirtualBox pourrait vous intéresser si:

Vous cherchez quelque chose ? gratuit, simple et multiplateforme que vous connaissez depuis des années.
tu veux du pouvoir Déplacez vos machines virtuelles entre différents systèmes d'exploitation hôtes. (Par exemple, aujourd'hui Windows, demain Linux).
Vous allez bricoler avec de nombreux systèmes différents, y compris des systèmes anciens ou « rares »et vous avez besoin d'une flexibilité maximale.
Préfère un Interface graphique très claire, avec des instantanés et des modes réseau faciles à comprendre. pour le laboratoire.

VMware Workstation entre en jeu si:

besoin performances et stabilité maximales dans un hyperviseur de type 2.
Tu t'en fiches payer pour la licence Pro disposer de snapshots, de clones liés et d'autres fonctionnalités avancées.
Vous en voulez un Excellente expérience avec les clients Windows et Linux, notamment avec des graphismes 3D plus corrects que dans VirtualBox.

Dans votre cas précis (laboratoire personnel, 2 à 3 machines virtuelles, axé sur Kali et la communication entre les machines virtuelles), l'option la plus raisonnable est généralement utiliser VirtualBox comme outil principal Si vous n'avez pas besoin de WSL2/Docker Sandbox toute la journée, activez Hyper-V uniquement lorsque vous souhaitez réellement utiliser ces fonctionnalités, en supposant le redémarrage nécessaire pour passer de l'une à l'autre.