5、断开不使用的设备

　　虚拟技术允许虚拟机直接、间接的控制物理设备，比如软驱、光驱、USB接口、打印机等。在虚拟机启动的时候，他们会检测这些硬件设备，如果多个虚拟机同时启动，则第一个启动的虚拟机优先使用，其他虚拟机的检测会被锁定，这会造成不必要的启动延迟。另外，如果在驱动器里有恶意代码，虚拟机可能会自动装入并执行，类似与自动运行的功能。建议关闭所有可控制的物理设备，或者只在需要的时候才允许连接。

管理

　　1、远程管理方法

　　指定管理机的IP地址。设置强壮的用户名、密码，如果对安全有更高要求的话，可以使用双因素认证，PKI机制或一次性密码。通信管理也需要加密和认证，比如VPN或SSH。

　　2、SSH

　　SSH是个跨平台的终端管理程序，可以运行基于文本、图形的远程连接。SSH的客户端和服务端可以适用于不同的操作系统，灵活且安全。但要注意在使用SSH的时候，包括scp, sftp或者任何加强版本，都要禁用版本1协议。还要禁止管理员直接登录，用普通账户登录然后切换到管理员。安全要求较高，应选用DSA/RSA机制以防止中间人攻击。