Hyper-V USBドングルパススルー： VM（仮想マシン）内でライセンスキーを使用する信頼性の高い方法

Hyper-VがUSBドングルで問題を抱える理由

Hyper-Vベースのソリューションにおける最大の欠点の一つは、汎用的なUSBサポートが欠けていることです。遅かれ早かれ、USBドングルをHyper-V仮想マシンに接続しようとするユーザーはこの問題に直面します。というのも、高性能なプロフェッショナル向けソフトウェアの多くは、USBライセンスドングルがマシンに接続されていなければ起動すらしないからです。つまり、キーをHyper-Vに渡す方法を見つけない限り、ゲストOS内でそれらのツールは使えません。

Hyper-Vは、汎用的な「ワイヤーレベル」でのUSBバスパススルーを実装していません。Microsoftがサポートする方法は、一部のデバイスクラス（HID、オーディオ、プリンター、スマートカード、ドライブ）をリダイレクトする拡張セッションモード（内部的にはRDP＝Remote Desktop Protocol）です。これにより、一部の「RDPフレンドリー」なデバイスはHyper-Vで認識されますが、ライセンスドングルはしばしばベンダー固有の低レベルUSBプロトコルを必要とし、RDPリダイレクションではそのプロトコルを維持できません。

USBストレージ専用には、「パススルーディスク」というサポートされた方法があります。これは、ホストでUSBドライブをオフラインにし、それを物理ハードディスクとしてVMにアタッチする方法です。この方法は、USBドングル型のHyper-Vライセンスキー（HASP/Sentinel/Rockeyなど）には適用できませんが、大量のデータ移動には便利です。

コミュニティの経験からも、上記の例外を除き、Hyper-Vには汎用的なネイティブUSBパススルー機能がないことが一貫して確認されています。

信頼性の高い方法：Donglify

Hyper-VゲストにUSBキーを接続する最も便利な（そして一部のUSBドングルにとっては唯一の）方法、つまりネットワーク経由でドングルをリダイレクトするソフトウェアについてご説明します。

Donglifyは、ホストの物理USBドングルからゲストVMへの安全なソフトウェアブリッジを作成し、VMがドングルをローカルにあるかのように認識させます。これにより、RDPのクラス制限を回避できます。Donglifyを使うと、リモートコンピューターに接続されているUSBドングルでも、インターネット経由でHyper-V VMに追加できます。DonglifyはTCP/IP経由でUSBドングルをHyper-Vインスタンスに接続するため、ローカルまたはリモートのセキュリティキーに対してHyper-V USBドングルパススルーが機能します。

メリット（なぜこれがHyper-V USBドングルパススルーの「主要な解決策」なのか）

• プロトコルの忠実性： ライセンスキーに対して（RDPリダイレクションよりはるかに信頼性が高い）。
• シンプルさ： インストール→共有→接続するだけ。Hyper-Vの複雑な機能設定は不要です。
• チームでのワークフロー： 希少または高価なドングルを1台のサーバーに安全に保管し、必要に応じて複数のHyper-Vゲストに共有できます（下記のMulticonnectを参照）。
• セキュリティ：通信中のデータは2048ビットSSLで暗号化。オプションのアクセストークンで、アカウントのパスワードを共有せずにチームメイトが接続できます。
• 対象範囲の明確さ：USBドングル専用に機能します（汎用的なUSBデバイスソリューションではありません）。