Documentation produit
Citrix Virtual Apps and Desktops
Service Current Release 2402 LTSR 2311 2308 2305 2303 2212 2209 2206 2203 LTSR 1912 LTSR
Voir PDF

Démarrage sécurisé

September 13, 2024
Contributeur: 
C

Le démarrage sécurisé est conçu pour garantir que seul un logiciel fiable est utilisé pour démarrer le système. Le microprogramme dispose d’une base de données de certificats sécurisés et vérifie que l’image qu’il charge est signée par l’un des certificats sécurisés. Si cette image charge d’autres images, cette image doit également être vérifiée de la même manière. vTPM est une instance logicielle virtualisée d’un module TPM physique traditionnel. vTPM permet de vérifier la fiabilité en mesurant l’ensemble de la chaîne de démarrage de votre machine virtuelle (UEFI, système d’exploitation, système et pilotes).

Pour plus d’informations sur les services cloud pris en charge, consultez les rubriques suivantes :

Démarrage sécurisé dans Google Cloud Platform

Vous pouvez provisionner des machines virtuelles protégées sur GCP. Une machine virtuelle protégée est renforcée par un ensemble de contrôles de sécurité qui fournissent une intégrité vérifiable de vos instances Compute Engine, en utilisant des fonctionnalités avancées de sécurité de plate-forme telles que le démarrage sécurisé, un module de plate-forme virtuelle de confiance, un microprogramme UEFI et la surveillance de l’intégrité.

Pour plus d’informations sur l’utilisation de PowerShell pour créer un catalogue avec machine virtuelle protégée, consultez la section Utiliser PowerShell pour créer un catalogue avec machine virtuelle protégée.

Remarque :

Si vous installez Windows 11 sur l’image principale, vous devez activer vTPM pendant le processus de création de l’image principale. Vous devez également activer vTPM sur la source du profil de la machine (machine virtuelle ou modèle d’instance). Pour plus d’informations sur la création de machines virtuelles Windows 11 sur le nœud à locataire unique, consultez Créer des machines virtuelles Windows 11 sur le nœud à locataire unique.

Démarrage sécurisé dans Microsoft Azure

Dans les environnements Azure, vous pouvez créer des catalogues de machines avec lancement fiable. Azure propose le lancement fiable comme moyen transparent d’améliorer la sécurité des machines virtuelles de deuxième génération. Un lancement fiable protège contre les techniques d’attaque avancées et persistantes. Le démarrage sécurisé de votre machine virtuelle est à la base du lancement fiable. Le lancement fiable utilise également vTPM pour effectuer une vérification à distance par le cloud. Il est utilisé pour les vérifications de l’intégrité de la plate-forme et pour prendre des décisions basées sur la confiance. Vous pouvez activer individuellement le démarrage sécurisé et vTPM. Pour plus d’informations sur la création d’un catalogue de machines avec lancement fiable, consultez Catalogues de machines avec lancement fiable.

Démarrage sécurisé dans VMware

MCS prend en charge la création d’un catalogue de machines avec le modèle VMware associé au vTPM comme source pour l’entrée de profil de machine. Si Windows 11 est installé sur l’image principale, le vTPM doit être activé pour l’image principale. Par conséquent, le modèle VMware, qui est une source de profil de machine, doit être associé au vTPM. Pour plus d’informations, consultez Créer un catalogue de machines à l’aide d’un profil de machine.

Démarrage sécurisé
September 13, 2024
Contributeur: 
C
September 13, 2024
Contributeur: 
C

Dans cet article

Commentaires sur le site | Your privacy choices footer linkVos préférences de confidentialité | Confidentialité et conditions légales | Préférences de cookies | Paramètres de consentement | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.