הפעלה או השבתה של אתחול מאובטח עבור מכונה וירטואלית (2 מקרים)

עבור מקרים שונים, אתה צריך הפעל או השבת אתחול מאובטח עבור מכונה וירטואלית . לדוגמה, עליך להפעיל אתחול מאובטח עבור מכונה וירטואלית כדי להתקין את Windows 11 ב-VM. כיצד להפעיל או לבטל את ההפעלה המאובטחת של UEFI עבור מכונה וירטואלית? קסם מחיצה מציע לך את השלבים ב-2 מקרים.

בעמוד זה :

• תנאים מוקדמים להפעלה או השבתה של אתחול מאובטח
• מקרה 1: הפעל או בטל אתחול מאובטח ב-VM קיים
• מקרה 2: הפעל או השבת אתחול מאובטח עבור VM חדש
• סיכום

תנאים מוקדמים להפעלה או השבתה של אתחול מאובטח

לפני שתפעיל אתחול מאובטח עבור מכונה וירטואלית, ודא שמערכת ההפעלה והקושחה של ה-VM תומכות באתחול UEFI. בנוסף לכך, ישנם עוד כמה דרישות מוקדמות שכדאי לדעת לפני תחילת הפעולה.

הערה: אתחול מאובטח של UEFI הוא תקן אבטחה המבטיח שהמחשב שלך לאתחול משתמש רק בתוכנה שאמינה על ידי יצרן המחשב. התוכנה כוללת את טוען האתחול, ליבת מערכת ההפעלה ומנהלי התקנים של מערכת ההפעלה. כדי להגן על המחשב שלך, אתה יכול ליצור א גיבוי של Windows באמצעות אשף מחיצות האתר הזה - תוכנת שיבוט למחשב . זה גם עוזר לך לנהל התקני אחסון כמו SSDs, HDDs, כרטיסי SD, כונני USB וכו'.

הדגמה של אשף המחיצות באתר זה לחץ להורדה 100% נקי ובטוח

• קושחה של EFI
• חומרה וירטואלית גרסה 13 ואילך
• מערכת הפעלה התומכת באתחול מאובטח של UEFI
• הוסף Trusted Platform Module (TPM) למכונה וירטואלית מוצפנת עם גרסת חומרה מינימלית של 14 המשתמשת בסוג הקושחה של UEFI.
• נדרשת גרסה 10.1 ואילך של VMware Tools עבור מכונות וירטואליות. אתה יכול לשדרג מכונות וירטואליות לגרסת VMware Tools הנדרשת ברגע שהיא תהיה זמינה.

טיפים: VirtualBox 7.0 הוא ההיפרוויזר הראשון שתומך באמולציה של שבבי TPM וכל שאר רכיבי המערכת. ללא הדמייה של שבב TPM 2.0, אינך יכול להתקין את Windows 11 ב-VM.

עם זאת, אתה יכול להפעיל אתחול מאובטח בדיוק כפי שאתה יכול עבור מכונה פיזית עבור גרסאות חומרה ומערכות הפעלה מסוימות של מכונות וירטואליות. במכונות פיזיות, אתה יכול לעקוב אחר אלה שלבים להפעלת TPM 2.0 ואתחול מאובטח להתקנת Windows 11 .

לקריאה נוספת:

התקנת Windows 11 ב-VM כוללת שני דברים: הצפנת ה-VM והפעלת ה-TPM & אבטחת ה-VM על ידי הפעלת אתחול מאובטח של UEFI.

Windows 11 זקוק גם לשבב TPM וגם לאתחול מאובטח כדי להציע הגנה מוצקה מפני איומים ולעצור כל תוכנה זדונית לפעול כשהמערכת נטענת. למרות ש-Windows 11 יכולה לעבוד ללא אתחול מאובטח ושבב TPM 2.0, הוא לא יציע שכבה נוספת של הגנה על המערכת. זה אומר שתכונות רבות כמו בידוד ליבה והצפנת נתונים לא יעבדו.

לכן, עליך להפעיל אתחול מאובטח ו-TPM עבור VM אם ברצונך להתקין עליו את Windows 11 עם הגנת אבטחה חזקה. הצעדים להפעלה או השבתה של אתחול מאובטח של UEFI עבור מכונות וירטואליות ב-2 מקרים הוצעו לך. פשוט עקוב אחריהם אחד אחד.

מקרה 1: הפעל או בטל אתחול מאובטח ב-VM קיים

קל מאוד להפעיל או להשבית את האתחול המאובטח של UEFI עבור מכונות וירטואליות הקיימות במחשב. הנה ההדרכה בשבילך.

שלב 1: כבה את ה-VM, לחץ על VM לשונית, ובחר את הגדרות אפשרות מהתפריט הנפתח.

שלב 2: בתוך ה הגדרות מחשב וירטואלי חלון, נווט אל אפשרויות לשונית ולחץ מִתקַדֵם תחת הגדרות סָעִיף.

שלב 3: תחת סוג קושחה סעיף, בחר UEFI וסמן את ' אפשר אתחול מאובטח ' אפשרות. אם אתה רוצה להשבית אתחול מאובטח עבור שרת VM, בטל את הסימון של ' אפשר אתחול מאובטח ' אפשרות במקום.

שלב 4: לחץ על החל > אישור לבצע את השינויים. השלבים להפעלה או השבתה של אתחול מאובטח עבור מחשב וירטואלי (כבר קיים) הוצגו לך.

אם ברצונך להפעיל או להשבית את TPM 2.0 ב-VirtualBox, עיין בשלבים אלה.

1. לחפש VirtualBox בתיבת החיפוש ולחץ על התוצאה המתאימה ביותר כדי לפתוח את האפליקציה.
2. הקש על מכונה וירטואלית של Windows ולחץ על הגדרות סמל.
3. אתר את מערכת אפשרות הגדרות ומצא את TPM אוֹפְּצִיָה.
4. לחץ על חֵץ סמל כדי לפתוח את התפריט הנפתח ובחר ב- v2.0 אוֹפְּצִיָה.
5. גלול מטה ואתר את ה תכונות מורחבות סָעִיף.
6. סמן את אפשר EFI (מערכות הפעלה מיוחדות בלבד) תיבת סימון.
7. נְקִישָׁה בסדר כדי לשמור שינויים.

כדי להשבית את TPM, הגדר את גרסת TPM ל אף אחד ובטל את הסימון של אפשר EFI (מערכות הפעלה מיוחדות בלבד) אוֹפְּצִיָה.

מקרה 2: הפעל או השבת אתחול מאובטח עבור VM חדש

כיצד להפעיל או לבטל את ההפעלה המאובטחת של UEFI ליצירת מכונה וירטואלית? במילים אחרות, כיצד להפעיל או להשבית אתחול מאובטח עבור מכונה וירטואלית חדשה. בחלק זה, נמחיש את השלבים להפעלת אתחול מאובטח עבור מכונה וירטואלית חדשה.

שלב 1: הפעל את תחנת העבודה של VMware במחשב האישי שלך וצור מכונה וירטואלית חדשה על ידי בחירה מותאם אישית (מתקדם) תְצוּרָה.

1. לחץ על קוֹבֶץ לאחר הפעלת תחנת העבודה של VMware.
2. בחר מכונה וירטואלית חדשה בתפריט הנפתח.
3. בתוך ה אשף מחשב וירטואלי חדש חלון, בחר מותאם אישית (מתקדם) ולחץ הַבָּא .

שלב 2: אשר את תאימות החומרה בחלון המוקפץ ולחץ הַבָּא להמשיך.

שלב 3: סמן את האפשרות ' אני אתקין את מערכת ההפעלה מאוחר יותר ' ולחץ על הַבָּא לַחְצָן.

שלב 4: בחלון הבא, בחר מערכת הפעלה אורחת מהאפשרויות הנתונות ובחר את הגרסה הספציפית. בתרחיש זה, אנו בוחרים Microsoft Windows וה Windows 11 x64 גִרְסָה. לאחר מכן לחץ הַבָּא להמשיך הלאה.

שלב 5: בהתבסס על הצרכים שלך, ציין את שם המכונה הווירטואלית ולחץ לְדַפדֵף כדי לציין את המיקום עבור ה-VM. לאחר מכן, לחץ הַבָּא .

שלב 6: בחלון בחירת סוג הקושחה, בחר UEFI וסמן את הפעלה בטוחה אוֹפְּצִיָה. ואז הכה הַבָּא .

טיפים: כדי להשבית אתחול מאובטח עבור שרת VM, בטל את הסימון של הפעלה בטוחה אפשרות בשלב זה.

שלב 7: לבסוף, לחץ על סיים לחצן להשלמת הפעולה.

סיכום

פוסט זה מראה לך את השלבים להפעלה או השבתה של אתחול מאובטח עבור מכונה וירטואלית בשני מקרים. בהתבסס על המצב שלך, בצע את השלבים המתאימים בפוסט.