Herunterladen einer Windows-VHD von Azure

Gilt für: ✔️ Windows-VMs

In diesem Artikel erfahren Sie, wie Sie mithilfe des Azure-Portals eine Windows-VHD-Datei (Virtual Hard Disk, virtuelle Festplatte) von Azure herunterladen.

Optional: Generalisieren des virtuellen Computers

Wenn Sie die VHD als Image verwenden möchten, um andere VMs zu erstellen, sollten Sie mithilfe von Sysprep das Betriebssystem generalisieren. Andernfalls müssen Sie den Datenträger für jeden virtuellen Computer kopieren, den Sie erstellen möchten.

Um die VHD als Image zum Erstellen von anderen VMs zu verwenden, generalisieren Sie die VM.

1. Melden Sie sich am Azure-Portalan, falls Sie dies noch nicht getan haben.
2. Stellen Sie eine Verbindung mit der VM her.
3. Öffnen Sie auf der VM das Eingabeaufforderungsfenster als Administrator.
4. Wechseln Sie zum Verzeichnis %windir%\system32\sysprep, und führen Sie „sysprep.exe“ aus.
5. Wählen Sie im Dialogfeld „Systemvorbereitungsprogramm“ die Option Out-of-Box-Experience (OOBE) für System aktivieren aus, und vergewissern Sie sich, dass Verallgemeinern ausgewählt ist.
6. Wählen Sie unter „Optionen für Herunterfahren“ die Option Herunterfahren aus, und klicken Sie dann auf OK.

Wenn Sie Ihren aktuellen virtuellen Computer nicht generalisieren möchten, können Sie trotzdem ein generalisiertes Image erstellen, indem Sie zunächst eine Momentaufnahme des Betriebssystemdatenträgers erstellen, einen neuen virtuellen Computer aus der Momentaufnahme erstellen und dann die Kopie generalisieren.

Beenden des virtuellen Computers

Eine VHD kann nicht von Azure heruntergeladen werden, wenn sie an eine ausgeführte VM angefügt ist. Wenn Sie den virtuellen Computer weiter ausführen möchten, können Sie eine Momentaufnahme erstellen und dann die Momentaufnahme herunterladen.

1. Klicken Sie im Hub-Menü im Azure-Portal auf Virtuelle Computer.
2. Wählen Sie die VM aus der Liste aus.
3. Klicken Sie auf dem Blatt für die VM auf Beenden.

Alternative: Momentaufnahme des VM-Datenträgers

Machen Sie eine Momentaufnahme des Datenträgers, um ihn herunterzuladen.

1. Wählen Sie im Portal den virtuellen Computer aus.
2. Wählen Sie im linken Menü Datenträger aus und dann den Datenträger, den Sie momentaufnahmen möchten. Die Details des Datenträgers werden angezeigt.
3. Wählen Sie im oberen Menü die Option Momentaufnahme erstellen aus. Die Seite Momentaufnahme erstellen wird geöffnet.
4. Geben Sie unter Name einen Namen für die Momentaufnahme ein.
5. Wählen Sie für Momentaufnahmetyp die Option Vollständig oder Inkrementell aus.
6. Wählen Sie abschließend Überprüfen + Erstellen aus.

Ihre Momentaufnahme wird in Kürze erstellt und kann dann zum Herunterladen oder Erstellen eines anderen virtuellen Computers verwendet werden.

Schützen von Downloads und Uploads mit Microsoft Entra ID

Wenn Sie Microsoft Entra ID zur Steuerung des Ressourcenzugriffs verwenden, können Sie damit nun das Hochladen und Herunterladen von in Azure verwalteten Datenträgern einschränken. Dieses Feature ist als GA-Angebot in allen Regionen verfügbar. Beim Versuch, einen Datenträger hoch- oder herunterzuladen, überprüft Azure die Identität der anfordernden Benutzer*innen in Microsoft Entra ID, um sicherzustellen, dass sie über die erforderlichen Berechtigungen verfügen. Auf höherer Ebene könnten Systemadministrator*innen eine Richtlinie auf Ebene des Azure-Kontos oder -Abonnements festlegen, um sicherzustellen, dass alle Datenträger und Momentaufnahmen Microsoft Entra ID für Uploads oder Downloads verwenden müssen. Wenn Sie Fragen zum Schützen von Uploads oder Downloads mit Microsoft Entra ID haben, wenden Sie sich an folgende E-Mail-Adresse: azuredisks@microsoft.com.

Beschränkungen

• VHDs können nicht in leere Momentaufnahmen hochgeladen werden.
• Azure Backup unterstützt derzeit keine mit Microsoft Entra ID geschützten Datenträger.
• Azure Site Recovery unterstützt derzeit keine mit Microsoft Entra ID geschützten Datenträger.

Voraussetzungen

• Installieren Sie das neueste Azure PowerShell-Modul.

Zuweisen einer RBAC-Rolle

Um auf mit Microsoft Entra ID geschützte verwaltete Datenträger zuzugreifen, müssen anfordernde Benutzer*innen entweder die Rolle Datenoperator für verwaltete Datenträger oder eine benutzerdefinierte Rolle mit den folgenden Berechtigungen haben:

• Microsoft.Compute/disks/download/action
• Microsoft.Compute/disks/upload/action
• Microsoft.Compute/snapshots/download/action
• Microsoft.Compute/snapshots/upload/action

Ausführliche Schritte zum Zuweisen einer Rolle finden Sie in den folgenden Artikeln für das Portal, für PowerShell oder die CLI. Ausführliche Schritte zum Erstellen oder Aktualisieren einer benutzerdefinierten Rolle finden Sie in den folgenden Artikeln für das Portal, für PowerShell oder die CLI.

Aktivieren des Datenzugriffs-Authentifizierungsmodus

New-AzDiskUpdateConfig -DataAccessAuthMode "AzureActiveDirectory" | Update-AzDisk -ResourceGroupName 'yourResourceGroupName' -DiskName 'yourDiskName"

az disk update --name yourDiskName --resource-group yourResourceGroup --data-access-auth-mode AzureActiveDirectory

Generieren der Download-URL

Um die VHD-Datei herunterzuladen, müssen Sie eine SAS-URL (Shared Access Signature) generieren. Wenn die URL generiert wird, wird der URL eine Ablaufzeit zugewiesen.

Wenn der Ablauf einer SAS für einen verwalteten Datenträger oder einer Momentaufnahme mehr als 60 Tage beträgt, widerrufen Sie den Zugriff, und generieren Sie eine neue SAS, die den Zugriff für 60 Tage (5.184.000 Sekunden) oder weniger anfordert. Verbessern Sie Ihre allgemeine Sicherheit, indem Sie SAS mit früheren Ablaufdaten verwenden. Nehmen Sie diese Änderungen vor dem 15. Februar 2025 vor, um Dienstunterbrechungen zu vermeiden. Die folgenden Links können verwendet werden, um eine neue SAS zu suchen, zu widerrufen und anzufordern.

• Um zu überprüfen, ob ein Datenträger über eine aktive SAS verfügt, können Sie die REST-API, die Azure CLI oder das Azure PowerShell-Modul verwenden und die DiskState-Eigenschaft untersuchen.
• Um eine SAS zu widerrufen, können Sie die REST-API, die Azure CLIoder das Azure PowerShell-Modul verwenden.
• Um eine SAS zu erstellen, können Sie die REST-API, die Azure CLI oder das Azure PowerShell-Modul verwenden und die Zugriffsdauer auf 5.184.000 Sekunden oder weniger festlegen.

$diskSas = Grant-AzDiskAccess -ResourceGroupName "yourRGName" -DiskName "yourDiskName" -DurationInSecond 86400 -Access 'Read'

az disk grant-access --duration-in-seconds 86400 --access-level Read --name yourDiskName --resource-group yourRGName

Herunterladen der VHD

Connect-AzAccount
#Set localFolder to your desired download location
$localFolder = "c:\tempfiles"
$blob = Get-AzStorageBlobContent -Uri $diskSas.AccessSAS -Destination $localFolder -Force 

#set localFolder to your desired download location
localFolder=yourPathHere
#If you're using Azure AD to secure your managed disk uploads and downloads, add --auth-mode login to the following command.
az storage blob download -f $localFolder --blob-url "sas-URI"

Nächste Schritte

• Erfahren Sie, wie Sie eine VHD-Datei in Azure hochladen.
• Erstellen verwalteter Datenträger auf der Grundlage nicht verwalteter Datenträger in einem Speicherkonto
• Verwalten von Azure-Datenträgern mit PowerShell