企业官网建设流程全解析

只要在Windows10上装过Docker Desktop的人，大概率都经历过这么一幕：高高兴兴下载安装包，一路Next点到底，结果启动的时候弹个红字报错，什么“virtualization support not detected”，什么“WSL 2 installation is incomplete”，一瞬间梦回大学机房。网上教程倒是多，但要么写得云里雾里，要么直接甩一堆命令行让复制粘贴，根本不知道每条命令是干嘛的。这篇我就把整个安装过程从头到尾捋一遍，不绕弯子、不炫技，尽量让完全没接触过Docker的人也能对着操作下来。

这篇内容适合谁？Windows10想装Docker Desktop但反复失败的、刚接触容器想入门的、还有那些被“虚拟化”“WSL2”“Hyper-V”这些词劝退的，都可以看看。我会把每一步为什么这么做、背后是什么原理讲清楚，也会把最常见的报错单独列一节，基本覆盖90%以上新手会踩的坑。文章还是偏实操向的，跟着一步步走就行。

1. 装之前先把概念理清楚：Docker Desktop到底是个啥

1.1 用生活化类比理解Docker

Docker说白了就是一套“集装箱系统”。以前你想把一个应用跑起来，得装环境、配依赖、调版本，MySQL、Redis、Python、Node一个个装，装完还得小心版本冲突，跟搬家似的要把锅碗瓢盆一件件抱过去。有了Docker之后，应用、依赖、配置全被打进一个“集装箱”（也就是镜像），到哪台机器上都是开箱即用，直接跑起来。

Docker Desktop就是在Windows和Mac上跑Docker的工具，它帮你把Linux环境、容器引擎、命令行工具都打包好了，装完就能直接使用docker命令，不用自己去配Linux虚拟机。

1.2 为什么Windows上不直接装Docker

Docker最早是跑在Linux上的，因为它的底层技术依赖Linux内核的特性。Windows系统本身跑不了原生Docker容器，所以Docker Desktop用了“曲线救国”的办法——在Windows里跑一个轻量级的Linux虚拟机，然后在这个虚拟机里运行Docker引擎。

这个虚拟机有两种实现方案，一种是老的Hyper-V，另外一种是新的WSL2（Windows Subsystem for Linux 2）。Docker Desktop现在默认推荐用WSL2，因为它启动更快、内存占用更小，而且和Windows文件系统交互也更顺畅。所以安装Docker Desktop之前，先把WSL2配好，后面的路就顺了。

1.3 安装前的硬性条件检查

这里先说清楚，Docker Desktop对Windows10版本有要求。微软官方要求是Windows 10 64位版本，2004（Build 19041）及以上版本。怎么看自己的系统版本？右键“此电脑”选“属性”，在“Windows规格”里能看到版本号和系统类型。如果版本太低，先去Windows Update里更新到最新版本。

硬件上要求电脑支持虚拟化，也就是CPU要支持并开启硬件虚拟化功能（Intel的VT-x或者AMD的SVM）。这个可以在任务管理器里查——按Ctrl + Shift + Esc打开任务管理器，切到“性能”标签，点“CPU”，右下角看“虚拟化”这一项，显示“已启用”就说明BIOS里已经开好了。

还有个容易忽略的点：内存。Docker Desktop最少需要4GB内存，但如果你打算跑多个容器，建议8GB起步。我见过有人4G内存强行跑Docker，结果开个MySQL再加个应用，整个电脑卡成PPT。配置不够的，后面就少跑几个容器，一个一个来。

2. 前置准备：装WSL2和开启虚拟化，这两步决定成败

2.1 在Windows功能里启用虚拟机平台和WSL

安装WSL2之前，需要先打开两个Windows功能。按下Win + R键，输入“optionalfeatures”回车，在弹出的窗口里勾选“虚拟机平台”和“适用于Linux的Windows子系统”，然后点确定，系统会提示重启电脑，照做就是。

这个操作相当于给Windows安装了“跑Linux虚拟机”的驱动和组件。有些教程让你用命令行PowerShell启用，其实图形界面勾选更快，效果一样。命令行的方式我后面也会提，方便某些喜欢用命令的朋友。

2.2 安装WSL2内核并设为默认版本

重启完之后，以管理员身份打开PowerShell（开始菜单右键，选“Windows PowerShell(管理员)”），依次运行下面两条命令：

wsl --set-default-version 2

如果提示要安装内核更新包，就去微软官网搜索“WSL2 Linux内核更新包”，下载安装，装完再运行上面那条命令。内核更新包是个.msi文件，安装过程很傻瓜，一直下一步就行。

这里要特别解释一下为什么要做这一步。WSL2其实包含两个版本，老版本WSL1没有真正的Linux内核，性能跟文件系统兼容性差一些。Docker Desktop对WSL2支持最好，所以要把默认版本设成2。不设的话，将来装Linux发行版可能默认用WSL1，导致Docker启动异常，早做早省心。

另外，安装完WSL2之后，建议顺手装一个Linux发行版。在微软商店（Microsoft Store）里搜索“Ubuntu”，装一个最新的LTS版本，打开后按提示设置用户名和密码。很多人以为装Docker Desktop不用装Ubuntu，其实不然，Docker Desktop会使用WSL2的后端，装一个发行版能让它在后台跑得更稳，也方便以后用命令行操作Linux环境。

2.3 关于Hyper-V，装不装？

Docker Desktop的配置里有一个选项是“Use the WSL 2 based engine”，还有一个老方案是基于Hyper-V的。对于Windows 10专业版和企业版用户来说，有个问题就是如果之前开了Hyper-V，可能会和VMware、VirtualBox这类虚拟机软件冲突。

我的建议是：如果电脑上没装VMware之类的软件，而且以后也不打算用，那用Hyper-V方案也没问题；但如果你想同时用VMware或者VirtualBox，那就老老实实走WSL2路线，少很多冲突。WSL2不是Hyper-V架构，兼容性更好，这也是Docker官方现在默认推荐WSL2的原因。

检查Hyper-V是否开启的方法：Win + R输入“optionalfeatures”，看“Hyper-V”项是否勾选。如果勾了，且又安装过VMware，最好先取消勾选并重启，避免后面一堆奇怪的问题。

3. 正式安装Docker Desktop：从下载到首启动

3.1 下载安装包，别找错渠道

浏览器打开Docker官方网站：https://www.docker.com/products/docker-desktop/ ，点“Download for Windows”按钮下载。官网会自动识别Windows系统，下载的是一个docker-desktop-installer.exe文件，大概500MB左右，耐心等它下完。

这里提醒几个点。第一，不要下载第三方搬运的安装包，来源不可靠，有安全隐患；第二，官网有时会要求注册Docker账号，实际上不注册也能下载，直接点Download就行；第三，如果官网下得很慢，可以试试用国内镜像或者等网络好的时候再下——虽然这个建议听起来像废话，但真的有人卡在下载环节一天。

3.2 安装过程中的选项怎么选

下载完成后双击安装包，一路Next。到了选项界面会出现两个勾选框：

• “Add shortcut to desktop”：桌面上创建快捷方式，建议勾上，方便以后启动。
• “Use WSL 2 instead of Hyper-V”：这个默认勾选，务必保持勾选。如果你在前面已经配好了WSL2，这一步什么都不用改。

安装过程可能需要几分钟，期间可能会提示“Install WSL 2 kernel update”，如果之前没装过内核更新包，这里会帮你装；如果已经装过了，会跳过，都属于正常现象。

装完之后，桌面会出现Docker Desktop的图标，双击打开。第一次打开会有一个授权协议，点Accept同意，然后进入“Accept the service agreement”之类的弹窗，继续接受即可。接着Docker Desktop会自动启动Docker引擎，右下角鲸鱼图标会转几圈，变绿了就说明启动成功。

3.3 首次启动配置和账号登录

启动成功后，Docker Desktop会弹出一个登录界面，要求用Docker Hub账号登录。这一步不是强制的，但建议登录一下。Docker Hub是Docker官方镜像仓库，登录之后能直接拉取镜像，不登录也可以匿名拉取公共镜像，但拉取频率受限制，而且部分镜像仓库的访问需要认证。

登录完之后，进入Docker Desktop主界面，左下角有个设置按钮（齿轮图标），点进去做几个基础设置：

• General选项卡里，“Start Docker Desktop when you log in”可以保持勾选，这样开机自启，省得每次手动开。
• Resources选项卡里，可以配置内存和CPU占用。默认内存是2GB，如果机器内存足够，建议调到4GB，跑多个容器更流畅。
• Docker Engine选项卡里，是JSON格式的配置，暂时不用动，等以后要配镜像加速器（registry mirror）的时候再说。

3.4 检查Docker是否装好

打开命令行窗口（Win + R输入cmd回车），或者打开PowerShell，输入：

docker version

如果能正常输出Client和Server两段信息，说明Docker已经装好并且运行中。看到“Server”那一栏的“OS/Arch”显示“linux/amd64”之类的，就是WSL2后端正常工作。

再试一下运行容器的“hello world”：

docker run hello-world

第一次运行会从Docker Hub拉取一个测试镜像，然后输出一段欢迎信息，最后会说“This message shows that your installation appears to be working correctly.”，看到这句话就可以放心了，环境已经通了。

4. 安装过程中最常见的几个报错与排查实录

4.1 Virtualization support not detected 报错

这个报错大概是所有Docker Desktop新手遇到最多的一个：点击启动后，Docker Desktop弹窗显示“Docker Desktop failed to start because virtualization support was not detected”或者类似的提示。

出现这个报错，说明Windows检测不到硬件虚拟化已经开启。排查思路按下面三步走：

第一步，回到任务管理器，性能标签页看CPU的“虚拟化”是否显示“已启用”。如果显示“已禁用”，就要进BIOS开启。开机时按Del、F2、F10、Esc进入BIOS（不同品牌主板不一样，具体看开机画面提示），找到“Intel Virtualization Technology”（Intel平台）或“SVM Mode”（AMD平台），把状态改成Enabled，保存重启。

第二步，如果BIOS里已经是Enabled，但Windows还是检测不到，那有可能是Windows自带的“基于虚拟化的安全性”功能占用了虚拟化资源。打开“Windows安全中心”，在“设备安全性”里的“内核隔离”关闭“内存完整性”。这个操作对大多数用户没有影响，但能释放虚拟化资源给Docker使用。

第三步，重启后再次尝试启动Docker。如果BIOS里也开了、内存完整性也关了还是报错，那要检查一下Windows的“虚拟机监控程序”是否被禁用。以管理员身份打开PowerShell运行：

bcdedit /set hypervisorlaunchtype auto

运行完重启电脑。这条命令的意思是让Windows的Hypervisor（虚拟机监控程序）在启动时自动运行，Docker需要它来提供虚拟化能力。

4.2 WSL相关报错：WSL 2 installation is incomplete

另一个高频报错是“Docker Desktop - WSL 2 installation is incomplete”或者“there was a problem with WSL”。这种情况一般是前面WSL2组件没装完整。

先检查WSL状态。在PowerShell里运行：

wsl --status

正常情况下会显示“默认版本：2”之类的信息。如果提示WSL没有安装，或者版本是1，按前面的步骤重新装一遍，重点看内核更新包有没有装。另外，“虚拟机平台”和“适用于Linux的Windows子系统”这两个功能必须同时开启，只开一个也会出问题。

还有一种情况，WSL已经装好了，但Docker Desktop没有关联到正确的WSL发行版。打开Docker Desktop设置，找到Resources -> WSL Integration，确认里面对应的Linux发行版开关是打开的。如果列表里是空的，说明没装任何Linux发行版，回到微软商店装一个Ubuntu再回来启动Docker。

补充一个小经验：装完Ubuntu之后，先打开Ubuntu让它初始化完成（第一次打开要设置用户名密码），然后再启动Docker Desktop。很多人的问题就是装完发行版之后根本没打开过，Docker Desktop检测不到发行版，一直报错。

4.3 端口占用导致启动失败

Docker启动时会占用一些端口，如果系统里已经有程序占用了，Docker会启动失败，报错信息通常是“Cannot start service ... port is already allocated”或者弹窗提示端口冲突。

最常见的冲突源是：IIS（Windows的Web服务器）、SQL Server的1433端口、还有某些开发工具内置的MySQL、Redis。排查方法：

netstat -ano | findstr "8080 2375 2376"

看输出结果，最后一列是占用端口的进程PID，然后打开任务管理器，按PID找到对应进程，看能不能关掉或者改掉Docker的映射端口。

说起来，我自己就遇到过一回国两千多天没重启的Windows Server，上面装了IIS和一个远古版本的MySQL，装Docker之后怎么都起不来，最后是把IIS停掉才消停。Windows防火墙弹窗询问是否允许Docker共用网络时，一定要点“允许”，不然容器网络不通，各种连不上。

4.4 启动后一直转圈，鲸鱼图标一直是黄的

Docker Desktop双击后，鲸鱼图标一直在转，颜色由蓝变黄变绿来回来去折腾，但始终不到绿色，这通常是Docker引擎内部初始化出了问题。

先试试彻底重置：右键右下角Docker鲸鱼图标，选“Quit Docker Desktop”退出，然后重新以管理员身份运行。还不行的话，重置WSL：

wsl --shutdown

然后重新打开Docker Desktop。这个命令会关闭所有WSL发行版和Docker后端，再次打开的时候Docker会重新初始化，很多卡死的问题都靠这一招解决。

如果还是转圈，看日志。Docker Desktop界面上点鲸鱼图标，选择“Troubleshoot” -> “Get support”，里面能看到详细的日志文件路径。Windows下日志在“%LOCALAPPDATA%\Docker\log”目录下，打开最新时间的txt文件，搜“error”关键词，能看到具体报错原因。看不懂日志没关系，把报错信息复制到搜索引擎里，基本都能找到答案。

4.5 常见问题速查小表

5. 装完先别急着跑，做这几件事让Docker更好用

5.1 配置国内镜像加速器

默认情况下，Docker从Docker Hub拉取镜像，国内用户访问速度不稳定，经常出现拉取半天不动的情况。解决方案是给Docker配置镜像加速器，相当于给Docker配一个“国内代理”，从国内源镜像下载，速度能快很多。

在Docker Desktop设置里，点“Docker Engine”，在JSON配置中加入：

{ "registry-mirrors": [ "https://docker.m.daocloud.io", "https://dockerproxy.com" ] }

然后点“Apply & Restart”。这里要注意，不同镜像加速器的可用性会变，如果发现某个加速器不好使了，就换一个。网上搜索“docker 镜像加速 最新”能获取当前可用的地址列表。配置之后，用docker pull nginx测试一下，速度和之前相比会快非常明显。

5.2 验证安装成果：跑一个Nginx网站

确认Docker可用的最好方式，就是实际跑一个简单的项目。我来演示一个最经典的Nginx容器：

docker run -d -p 8080:80 --name my-nginx nginx

这条命令的意思是：后台运行（-d）一个名为my-nginx的容器，把宿主机的8080端口映射到容器内的80端口（-p 8080:80），用nginx镜像创建。

运行完之后，在浏览器地址栏输入http://localhost:8080，如果看到Nginx的欢迎页面，那就说明Docker已经真正跑起来了，镜像拉取、容器创建、端口映射、网络通信全都验证通过。

然后试试停掉和删除这个容器：

docker stop my-nginx docker rm my-nginx

这两条命令分别对应“停止运行”和“删除容器”。以后再装MySQL、Redis、PostgreSQL这些，基本就是这个套路，无非是多加几个环境变量和参数而已。

5.3 关于Docker Desktop汉化和界面的说明

Docker Desktop的界面目前没有官方中文版，很多人一看到全英文界面就有点慌。其实它的界面很简单，看熟悉了就行。主界面左侧主要是几个标签页：Containers（容器）、Images（镜像）、Volumes（数据卷）、Builds（构建）等。

汉化的话，网上有一些第三方汉化包，但我不建议折腾。原因有二，第一，Docker Desktop版本更新频繁，汉化包没跟上容易出问题；第二，日常使用Docker主要还是靠命令行，图形界面只是辅助查看和管理。你只要记住几个英文单词的意思，完全不影响操作。真正干活的时候，还是靠docker ps、docker exec这些命令。

5.4 一个容易被忽略的点：防火墙和网络模式

Docker Desktop在Windows上运行容器时，容器内外网络有个映射关系。默认情况下，使用WSL2后端后，容器对外的端口是通过WSL2的虚拟网络转换的，如果Windows防火墙弹窗问是否允许Docker访问网络，一定要点允许。

我遇到过一位读者的反馈，容器启动成功但浏览器打不开页面，排查半天发现是Windows防火墙把Docker的后台进程拦截了，在防火墙的“允许应用通过防火墙”里加上了Docker Desktop对应的条目之后就正常了。

还有一点，Docker容器默认从镜像里启动时，通常只暴露了容器内部的端口，想要从宿主机访问，需要显式用-p 宿主机端口:容器端口做端口映射。新手容易忘记这个参数，导致容器是起来了，但怎么都访问不到，这里特别提醒一句。

6. 从安装到使用，给新手的几句实在话

Docker Desktop装上只是第一步，它真正强大的地方是从开发到部署都能复用同一套镜像，这也是大家常说“在我的电脑上是好的”这句话在Docker这儿基本被终结了的原因——所有人跑同一个镜像，环境完全一致，问题自然就少了。

对纯新手的建议是：装好之后别急着同时跑很多容器，先把docker run、docker ps、docker stop、docker rm这几个最常用的命令玩熟，搞清楚镜像（image）和容器（container）的区别，再考虑去研究Docker Compose那种多容器编排工具。我见过太多人刚装好就跑去拉全套的微服务镜像，内存吃满之后整个电脑卡死，最后归咎于“Docker不好用”，其实是对工具的使用方式还不熟。

如果安装过程中遇到问题，优先看Docker Desktop的Troubleshoot日志，然后拿着报错关键词去搜索，不要盲目试教程。你看到的那些“一键脚本”“傻瓜包”，很多反而会把环境搞得更乱。另外就是注意保持系统和Docker Desktop版本及时更新，很多奇怪的bug其实都是因为版本太旧造成的。

我从十几年前开始在本地开发环境折腾各种虚拟化工具，后来在服务器上用Docker部署东西用了很多年，再回头看Windows上的Docker Desktop，必须承认它在易用性上已经下了很大功夫。剩下的，就是多动手跑几次，踩几个坑，就能体会到这套东西的便利了。