ESXi 6.7显卡直通实战：彻底解决Windows 10虚拟机错误43

1. 项目概述：当EXSI遇上显卡直通与“43”难题

如果你正在折腾一台高性能的服务器或工作站，想通过VMware ESXi虚拟化来运行一个高性能的Windows 10虚拟机，并且希望这个虚拟机能够独占一块物理显卡来玩游戏、做渲染或者跑AI计算，那么“显卡直通”就是你绕不开的技术。然而，这条路最著名的“拦路虎”，就是那个令人头疼的“错误代码43”。这个项目标题“EXSI 6.7 WIN10 显卡直通(43问题处理)”，精准地指向了在ESXi 6.7环境下，为Windows 10虚拟机配置显卡直通时，必然会遭遇并需要解决的核心技术难题。这不仅仅是勾选一个选项那么简单，它涉及到虚拟化底层、硬件兼容性、驱动签名、虚拟机配置参数等一系列环环相扣的细节，任何一个环节的疏漏都可能导致那块昂贵的显卡在虚拟机里变成一个带感叹号的“标准VGA图形适配器”，并附赠一个43错误。

我花了相当多的时间在实验室的几台不同配置的服务器上反复验证这个过程，从Dell PowerEdge到自组的超微主板，从NVIDIA的消费级卡到专业卡，几乎把能踩的坑都踩了一遍。最终的目标很明确：让Windows 10虚拟机能够像在物理机上一样，完整地识别、驱动并使用直通的显卡，彻底告别错误43。这个过程充满了对细节的执着，比如一个十六进制标志位的修改，或者一个隐藏的BIOS选项的开启。接下来，我会把整个从规划、配置到排错的全流程，以及那些官方文档不会告诉你的“野路子”和核心原理，毫无保留地拆解清楚。无论你是IT运维、开发者还是高级玩家，只要你的硬件支持，跟着这篇指南，你就有很大概率能驯服这头“猛兽”。

2. 核心需求与前置条件解析

在动手之前，我们必须像建筑师看蓝图一样，彻底理解我们要构建什么，以及地基是否牢固。显卡直通（PCIe Passthrough或VT-d/AMD-Vi）的本质，是让虚拟机监控器（Hypervisor，这里是ESXi）将特定的PCIe设备（显卡）的控制权完全移交给虚拟机，绕过虚拟化层的模拟和调度，实现近乎原生的性能。而“错误43”是Windows设备管理器在检测到显卡处于“不受支持的环境”（通常指虚拟化环境）时抛出的保护机制，尤其是NVIDIA的驱动会主动检测并阻止在虚拟机中运行。

2.1 硬件与固件的刚性要求

这是成功的基石，缺一不可：

1. CPU与芯片组支持：你的CPU和主板芯片组必须支持IOMMU（输入输出内存管理单元）。对于Intel平台，这被称为VT-d（Virtualization Technology for Directed I/O）；对于AMD平台，则是AMD-Vi（以前也叫IOMMU）。仅仅支持CPU虚拟化（VT-x/AMD-V）是不够的。你需要在主板的UEFI/BIOS设置中，明确找到并启用这些选项。它们通常藏在“高级”->“CPU配置”或“芯片组配置”里。

2. ESXi主机兼容性：并非所有硬件都能完美运行ESXi 6.7。特别是网卡和存储控制器，需要确保其在ESXi的兼容性列表（VMware Compatibility Guide）中。一块不兼容的板载网卡就可能导致安装失败。对于显卡直通，虽然消费级显卡（如NVIDIA GeForce RTX系列、AMD Radeon系列）在很多情况下能工作，但它们并非ESXi官方支持用于直通的设备（官方支持的是NVIDIA GRID、AMD FirePro/Radeon Pro等专业卡或Tesla计算卡）。这意味着你需要做好应对更多未知问题的准备。

3. 显卡与插槽：理想情况下，为直通准备的显卡应安装在支持PCIe x16的插槽上。如果主板有多个PCIe插槽，查阅主板手册，了解哪些插槽是由CPU直连的（通常性能更好，延迟更低），哪些是通过芯片组连接的。直连的插槽通常兼容性更佳。此外，确保主机有足够的电源功率和PCIe供电接口为显卡供电。

4. 系统资源规划：直通显卡的虚拟机将独占该显卡。同时，你需要为Win10虚拟机分配足够的CPU核心、内存。建议至少分配2个vCPU核心和4GB内存，对于游戏或图形工作，4核以上和8GB内存是起步配置。别忘了，ESXi自身也需要预留一定的CPU和内存资源。

2.2 软件与信息准备

1. ESXi 6.7安装镜像：从VMware官网下载ESXi 6.7 U3（或最终版本）的ISO镜像。使用U盘制作工具（如Rufus）将其写入U盘，用于安装。
2. vSphere Client或Host Client：ESXi 6.7的管理界面。早期版本主要使用基于Flash的vSphere Client（C#客户端），但更推荐使用内置的Web管理界面（Host Client），地址是https://<你的ESXi主机IP>。
3. Windows 10镜像：准备一个Windows 10的ISO安装文件，版本建议为20H2或更高，以获得更好的驱动兼容性。
4. 显卡驱动：准备好你计划在Win10虚拟机内安装的显卡驱动程序。对于NVIDIA显卡，从官网下载标准Game Ready或Studio驱动即可；对于AMD显卡，同样从官网下载最新驱动。
5. 记录PCI设备地址：这是后续配置的关键。安装好ESXi后，我们需要知道要直通的显卡在ESXi系统中的PCI地址。

3. ESXi 6.7安装与基础配置要点

安装ESXi本身相对直接，但有几个针对直通优化的细节需要注意。

3.1 安装过程中的关键选择

用制作好的U盘启动服务器，进入ESXi安装程序。

1. 在磁盘选择界面，务必选择一块单独的物理磁盘（如一块小容量SSD或SATA DOM）来安装ESXi系统。绝对不要将ESXi安装在你想用来存储虚拟机文件的同一块数据盘上，更不要安装在通过RAID卡虚拟出来的单个逻辑卷上（除非该RAID卡驱动完全兼容且你清楚后果）。一个独立的安装盘能避免很多后期存储策略的麻烦。
2. 在配置根密码时，设置一个强密码。ESXi的root账户权限很大。
3. 安装完成后，重启系统。ESXi会运行在内存中，对安装盘的读写很少。

3.2 初始网络配置与启用SSH

首次启动后，ESXi会通过DHCP获取IP地址，或者在控制台界面（服务器的直接显示输出）上显示其IP。记下这个IP。

1. 在另一台电脑的浏览器中，输入https://<ESXi主机IP>，使用root账户登录Web Host Client。
2. 进入“管理”->“服务”，找到“TSM-SSH”服务，点击“启动”。启用SSH是为了后续使用命令行进行一些高级操作，这是解决某些深层次问题的必备手段。
3. （可选但推荐）进入“网络”->“VMkernel适配器”，编辑默认的vmk0接口，为其设置一个静态IP地址、子网掩码和网关，确保管理网络稳定。

3.3 为直通准备存储

我们需要一个地方存放虚拟机文件。进入“存储”->“数据存储浏览器”。

1. 如果你有额外的硬盘（如大容量SSD或HDD），可以点击“新建数据存储”，将其格式化为VMFS6文件系统，并命名（如“NVMe_DataStore”）。
2. 这个新建的数据存储将用于存放你的Windows 10虚拟机磁盘文件（.vmdk）和其他配置文件。

注意：对于追求极致性能的场景，可以考虑使用ESXi的“裸设备映射”（RDM）方式，将一整块物理NVMe SSD直接映射给虚拟机。但这会使得该磁盘无法被ESXi主机本身使用，且配置更复杂。对于大多数用户，将虚拟机磁盘文件放在高性能数据存储上已经足够。

4. 核心实战：PCIe设备直通配置详解

这是将显卡“剥离”出ESXi主机，准备交付给虚拟机的关键步骤。

4.1 识别与启用PCI设备直通

1. 在ESXi Web Client中，进入“主机”->“管理”->“硬件”->“PCI设备”。这里会列出ESXi识别到的所有PCIe设备，包括你的显卡、网卡、USB控制器等。
2. 找到你的目标显卡。识别它可能有点技巧，因为这里只显示设备型号（如“NVIDIA Corporation GP106 [GeForce GTX 1060 6GB]”）和PCI地址（如0000:03:00.0）。记下这个PCI地址（例如0000:03:00.0），它至关重要。如果你有多个同型号显卡，需要根据插槽位置或辅助信息（如音频设备，显卡通常附带一个高清音频控制器，地址是0000:03:00.1）来区分。
3. 在目标显卡对应的行，点击“切换直通”按钮。状态会从“禁用”变为“活动”。
4. 非常重要：启用直通后，页面顶部会出现一个提示，告诉你需要重启主机才能使更改生效。是的，必须重启ESXi服务器。点击该提示中的“重新引导”链接，或手动在控制台重启主机。

4.2 创建与配置Windows 10虚拟机

主机重启后，再次登录Web Client。

1. 进入“虚拟机”->“创建/注册虚拟机”，选择“创建新虚拟机”。
2. 名称和客户机操作系统：给虚拟机起个名字（如“Win10-Gaming-VM”），兼容性选择“ESXi 6.7虚拟机”，客户机操作系统系列选“Windows”，版本选“Microsoft Windows 10（64位）”。
3. 自定义设置：这是精调的地方。
   • CPU：根据你的需求分配核心数。开启“虚拟化CPU性能计数器”（如果选项存在），这对某些性能监控工具有益。最重要的是，必须勾选“向客户机操作系统公开硬件辅助的虚拟化”。这个选项允许虚拟机内部再运行需要虚拟化支持的软件（如Android模拟器、WSL2等），并且对于某些显卡驱动的行为也有影响。
   • 内存：分配足够内存，例如8192 MB（8GB）。取消勾选“为此虚拟机启用内存热添加”。内存热添加功能有时会干扰内存的连续分配，可能影响直通设备的稳定性。
   • 硬盘：选择之前创建的数据存储。磁盘大小建议至少80GB（用于系统和软件）。磁盘置备选择“厚置备，延迟置零”即可，它在创建时分配空间但不清零，是性能和空间的一个平衡点。
   • CD/DVD驱动器：挂载你准备好的Windows 10 ISO镜像文件。
   • 网络适配器：先添加一个，型号选“VMXNET 3”，这是性能最好的虚拟网卡。
4. 在完成创建前的最后一步，不要直接点击“完成”。先点击“添加其他设备”，在下拉菜单中选择“PCI设备”。这时，列表中应该会出现你之前启用直通的显卡。选择它，将其添加到虚拟机。
5. （关键步骤）添加PCI设备后，再次点击“添加其他设备”->“PCI设备”。如果你要直通的显卡是独立显卡（非主板集成），它通常除了图形处理器（0000:03:00.0）外，还附带一个高清音频控制器（0000:03:00.1）。你必须将这个音频控制器也添加给同一个虚拟机。否则，显卡的音频输出（如HDMI/DP音频）可能无法工作，甚至在某些情况下导致直通不稳定。
6. 现在，可以点击“完成”来创建虚拟机了。

5. 攻克“错误43”的深度策略与实操

虚拟机创建好后，启动它，并从ISO镜像安装Windows 10系统。安装过程与物理机无异。安装完成后，进入系统，你很可能在设备管理器中看到显卡显示为“Microsoft基本显示适配器”或带感叹号的“标准VGA图形适配器”，属性中显示“由于该设备有问题，Windows 已将其停止。 (代码 43)”。下面就是解决它的组合拳。

5.1 策略一：修改虚拟机高级参数（针对NVIDIA显卡）

这是绕过NVIDIA驱动虚拟机检测的最经典、最有效的方法。其原理是向虚拟机配置文件（.vmx）中添加特定的标志，欺骗或禁用驱动的检测机制。

1. 关闭你的Windows 10虚拟机。
2. 在ESXi Web Client中，右键点击该虚拟机，选择“编辑设置”。
3. 切换到“虚拟机选项”标签页，向下滚动找到“高级”部分，点击“编辑配置...”。
4. 这里会列出虚拟机的所有高级参数。我们需要手动添加以下三行：
   • hypervisor.cpuid.v0 = “FALSE”
   • pciPassthru0.msiEnabled = “FALSE”
   • pciPassthru.use64bitMMIO = “TRUE”
5. 点击“添加参数”来逐条添加。注意参数名和值的大小写和引号。
   • hypervisor.cpuid.v0 = “FALSE”：这个参数隐藏了虚拟机监控器的CPUID标志，是让NVIDIA驱动误以为自己在物理机上运行的关键。
   • pciPassthru0.msiEnabled = “FALSE”：禁用消息信号中断（MSI），对于某些老主板或显卡，启用MSI可能导致不稳定或错误43。这里的“0”对应你添加的第一个PCI设备（显卡GPU）。如果你先加的是音频控制器，可能需要调整索引。
   • pciPassthru.use64bitMMIO = “TRUE”：启用64位MMIO（内存映射I/O）支持，这对于现代显卡访问大量显存至关重要。
6. 添加完成后，保存设置。

5.2 策略二：安装经过修改的驱动或使用特定版本驱动

如果修改参数后问题依旧，可以尝试驱动层面。

1. 对于NVIDIA消费级显卡：社区中有一个著名的项目是修改NVIDIA的.inf安装信息文件，移除其中的虚拟机检测限制。你可以搜索“NVIDIA GPU Passthrough driver mod”来找到相关资源和教程。请注意，使用修改版驱动可能存在安全风险或违反最终用户许可协议（EULA），请自行权衡。
2. 尝试旧版驱动：有时，某个特定版本的驱动（如某个Studio驱动或较旧的Game Ready驱动）对虚拟化环境“更友好”。可以尝试回退到半年前或一年前的驱动版本。
3. 对于AMD显卡：AMD消费级显卡的驱动通常没有像NVIDIA那样严格的虚拟机封锁，但有时也会遇到43错误。确保在虚拟机设置中同样添加了hypervisor.cpuid.v0 = “FALSE”参数。AMD官方对于虚拟化的支持主要集中在Radeon Pro和Instinct系列。

5.3 策略三：彻底检查与终极排查

如果以上方法都失败了，我们需要进行更深层次的检查。

1. 验证IOMMU分组：通过SSH连接到ESXi主机，运行命令esxcli hardware pci list可以再次查看PCI设备列表和地址。运行esxcli hardware pci pcipassthru list可以查看直通状态。最关键的是运行esxcli hardware pci pcipassthru get -d <PCI地址>（例如esxcli hardware pci pcipassthru get -d 0000:03:00.0）。检查输出中的Passthru Capable是否为true，以及Passthru Enabled是否为true。
2. 检查BIOS/UEFI设置（再次确认）：进入主机BIOS，确保以下选项已启用：
   • Intel VT-x 或 AMD SVM（CPU虚拟化）
   • Intel VT-d 或 AMD IOMMU（最关键）
   • Above 4G Decoding（如果BIOS中有此选项，强烈建议开启，这对大容量显存和PCIe设备寻址有帮助）
   • SR-IOV（如果显卡和支持，可不开）
   • 将PCIe插槽的运行模式设置为“Gen3”而不是“Auto”（有时Auto协商会出问题）。
3. 尝试不同的PCIe插槽：如果主板有多个x16插槽，将显卡换到另一个插槽试试。有些主板的某些插槽是由芯片组提供的，其IOMMU分组或性能可能与CPU直连的插槽不同。
4. 在虚拟机中安装驱动前：以安全模式启动Windows 10虚拟机，使用显示驱动卸载工具（如DDU）彻底清除任何可能残留的显卡驱动信息。然后正常启动，再安装新驱动。

6. 直通成功后的优化与外围设备集成

当设备管理器中的显卡终于显示正确型号，且没有黄色感叹号和错误43时，恭喜你，最艰难的部分已经过去。但要让体验完美，还需要一些优化。

6.1 性能优化与虚拟机工具

1. 安装VMware Tools：在虚拟机中，从ESXi Web Client的虚拟机操作菜单中，选择“客户机操作系统”->“安装VMware Tools”。这会在虚拟机中加载一个ISO镜像，运行安装程序。VMware Tools提供了优化的显卡驱动（用于虚拟显示，不影响你的直通显卡）、内存管理、时间同步等功能，能显著提升虚拟机的整体性能和交互体验（如鼠标移动、复制粘贴）。
2. CPU与内存预留：为了确保虚拟机获得稳定的性能，特别是游戏时避免卡顿，可以考虑为虚拟机设置资源预留。在虚拟机“编辑设置”的“资源”选项卡中，为CPU和内存设置“预留”。例如，如果你分配了4核CPU和8GB内存，可以预留4GHz（4核*1GHz）和8192 MB。这告诉ESXi，这部分资源必须分配给该虚拟机，不能被其他虚拟机或主机占用。
3. 电源管理：在Windows 10虚拟机内，将电源计划设置为“高性能”。

6.2 USB控制器直通与键鼠无缝切换

直通了显卡，你还需要把键盘、鼠标、U盘等USB设备传递给虚拟机。有几种方法：

1. USB设备直通（推荐给单个设备）：在ESXi Web Client中，编辑虚拟机设置，添加“USB设备”。当虚拟机运行时，你可以选择将物理主机上已连接的特定USB设备（如键盘、鼠标接收器）直接“连接”到虚拟机，实现无缝切换。断开连接后，设备又回到主机。
2. USB控制器直通（推荐给需要热插拔或多个设备）：这是更彻底的方法。类似于显卡直通，在ESXi的“PCI设备”列表中，找到你的主板芯片组提供的USB控制器（可能是多个），将其启用直通并重启主机。然后将其作为PCI设备添加到虚拟机中。这样，连接到该USB控制器端口上的所有设备都将直接被虚拟机控制。注意：直通了USB控制器后，主机将无法使用这些USB口，你需要确保主机有另一个独立的USB接口（例如前置面板或由另一个控制器管理的接口）用于连接管理设备（如键盘）或U盘。
3. PCIe USB扩展卡直通：如果你有PCIe转USB的扩展卡，可以将其整个直通给虚拟机，实现灵活的USB设备管理，且不影响主机。

6.3 音频解决方案

如果你已经按照步骤4.2将显卡附带的HDMI/DP音频控制器直通给了虚拟机，那么在Windows安装好显卡驱动后，音频输出设备中应该会出现对应的“NVIDIA High Definition Audio”或“AMD High Definition Audio”。你可以直接选择它作为默认播放设备。 如果音频控制器直通有问题，或者你想使用独立的声卡，可以采用USB音频设备直通（如USB耳机、USB声卡），或者直通一个独立的PCIe声卡。

7. 常见问题排查与经验心得实录

即使按照指南操作，现实环境千差万别，问题仍可能出现。这里记录了我遇到的一些典型问题及解决思路。

7.1 虚拟机无法启动或启动后黑屏

• 症状：添加了直通PCI设备后，虚拟机无法开机，或在开机过程中卡住、黑屏。
• 排查：
  1. 检查资源冲突：确保没有为虚拟机分配超过物理主机实际拥有的资源（如内存）。确保内存预留值不超过分配值。
  2. 检查PCI设备顺序：在某些非常特殊的情况下，PCI设备的添加顺序可能有影响。尝试移除所有PCI设备，然后先添加显卡GPU设备（xx:xx.0），启动一次虚拟机再关机，然后再添加其音频控制器（xx:xx.1）。
  3. 禁用UEFI安全启动：在虚拟机设置的“引导选项”中，确保“安全引导”是禁用的。某些显卡的UEFI GOP可能与虚拟机的安全启动环境不兼容。
  4. 查看ESXi主机日志：通过SSH登录主机，查看虚拟机相关的日志文件，如/var/log/vmware/vmkernel.log，搜索虚拟机的名字或PCI地址，看是否有错误信息。命令tail -f /var/log/vmware/vmkernel.log可以实时查看。

7.2 直通设备在虚拟机中时隐时现或不稳定

• 症状：设备管理器里显卡偶尔消失又出现，或使用中驱动崩溃。
• 排查：
  1. 电源管理：在Windows虚拟机内，进入设备管理器，找到直通的显卡，右键“属性”->“电源管理”，取消勾选“允许计算机关闭此设备以节约电源”。虚拟机的电源状态管理可能与直通设备不协调。
  2. Large Receive Offload (LRO) 和 TCP Segmentation Offload (TSO)：对于直通了网卡的情况，有时需要关闭这些卸载功能以提升稳定性。可以在虚拟机的高级参数中添加ethernetX.vmxnet3.disableLRO = “TRUE”和ethernetX.vmxnet3.disableTSO = “TRUE”（将X替换为你的网卡序号，通常是0）。
  3. 主机BIOS中的C-States/P-States：尝试在主机BIOS中禁用深度CPU节能状态（如C6/C7状态）。这些节能状态可能导致PCIe链路进入低功耗模式，从而与直通设备通信时发生超时错误。

7.3 性能不及预期

• 症状：显卡直通成功了，但跑分或游戏帧数明显低于物理机。
• 排查：
  1. CPU关联性与预留：确保为虚拟机分配的vCPU核心是物理核心，而不是超线程。例如，如果你的CPU是8核16线程，最好分配偶数个vCPU（如2,4,6,8），并考虑使用“CPU关联性”将虚拟机vCPU固定到特定的物理核心上，减少调度开销。同时，如前所述，设置CPU和内存预留。
  2. NUMA架构：在多路CPU（多个CPU插槽）的主机上，如果显卡安装在CPU1控制的PCIe插槽上，但虚拟机的大部分vCPU和内存被分配在CPU0的NUMA节点上，跨节点访问会带来性能损失。理想情况下，虚拟机的vCPU、内存和直通的PCI设备应位于同一个NUMA节点。ESXi 6.7对此有自动优化，但手动检查并调整虚拟机配置（通过编辑.vmx文件或使用高级参数）可以更精确。
  3. 虚拟机监控程序隐藏标志：我们已经添加了hypervisor.cpuid.v0 = “FALSE”，这通常是足够的。但在极少数情况下，可能还需要隐藏更多特征。可以尝试添加vhv.enable = “FALSE”。注意：过度隐藏可能导致其他问题。

7.4 个人实操心得与最终建议

经过多次实践，我总结出几条能极大提高成功率的“玄学”经验：

1. 从干净的环境开始：如果可能，用一块空硬盘安装全新的ESXi和全新的Windows 10虚拟机。避免在已经运行了复杂服务的ESXi主机上折腾直通，减少变量。
2. 显卡选择：NVIDIA的10系（Pascal）、16系、20系、30系消费卡成功率相对较高。AMD的RX 5000、6000系列也不错。越新的显卡，初期可能遇到驱动兼容问题的概率越大。专业卡（Quadro/Radeon Pro）在驱动支持和官方兼容性上更好，但价格昂贵。
3. 主板是关键：一块IOMMU分组清晰、BIOS选项完善的主板（如服务器主板或高端消费级主板如华硕WS系列、超微等）能省去无数麻烦。在购买硬件前，去相关论坛（如Level1Techs, Reddit的r/VFIO）查看社区反馈是非常有价值的。
4. 耐心与记录：整个过程可能需要多次重启主机、修改参数、重装驱动。每做一次修改，最好记录下做了什么以及结果如何。这能帮助你在陷入困境时回溯步骤。
5. 社区是你的后盾：遇到奇怪的问题时，用错误信息去搜索引擎或专业论坛搜索，你很可能发现已经有人遇到了同样的问题并找到了解决方案。

最后，当你成功地在ESXi下的Windows 10虚拟机里流畅运行游戏或渲染软件时，那种将强大的硬件资源灵活分割、按需分配的成就感，是对所有这些繁琐配置工作的最好回报。虚拟化直通技术将服务器的可靠性与工作站的性能结合，为家庭实验室、开发测试、甚至特定生产场景提供了非常独特的价值。