Secure Boot e vTPM
Secure Boot è una funzionalità dell’Unified Extensible Firmware Interface (UEFI), responsabile dell’avvio del sistema. Garantisce che solo il software attendibile venga caricato durante il processo di avvio.
Il Trusted Platform Module (TPM) è un chip hardware che fornisce archiviazione sicura per chiavi crittografiche e altri dati sensibili. Un Virtual Trusted Platform Module (vTPM) svolge le stesse funzioni di un TPM, ma esegue le capacità di coprocessore crittografico in software. Sebbene il TPM possa migliorare la sicurezza, non è un requisito per Secure Boot.
Per maggiori informazioni sui servizi cloud supportati, vedere quanto segue:
Secure Boot e vTPM in Google Cloud Platform
È possibile eseguire il provisioning di macchine virtuali schermate su Google Cloud Platform (GCP). L’integrità verificabile delle VM schermate si ottiene utilizzando le seguenti funzionalità:
- Secure Boot
- Avvio misurato abilitato per vTPM
- Monitoraggio dell’integrità
Per maggiori informazioni sull’utilizzo di PowerShell per creare un catalogo con VM schermate, vedere Utilizzo di PowerShell per creare un catalogo con VM schermate.
Secure Boot e vTPM in Microsoft Azure
Negli ambienti Azure, è possibile creare cataloghi di macchine abilitati con Trusted Launch. Azure offre Trusted Launch come un modo semplice per migliorare la sicurezza delle VM di generazione 2. Trusted Launch protegge da tecniche di attacco avanzate e persistenti. Per abilitare Trusted Launch, utilizzare una configurazione del catalogo basata su profilo macchina. Alla base di Trusted Launch c’è Secure Boot per la VM. Trusted Launch utilizza anche il vTPM per eseguire l’attestazione remota da parte del cloud. Questo viene utilizzato per i controlli di integrità della piattaforma e per prendere decisioni basate sulla fiducia. È possibile abilitare individualmente Secure Boot e vTPM. Per maggiori informazioni sulla creazione di un catalogo di macchine con Trusted Launch, vedere Cataloghi di macchine con Trusted Launch.
vTPM in VMware
MCS supporta la creazione di un catalogo macchine con vTPM. Se Windows 11 è installato sull’immagine master, è un requisito avere vTPM abilitato per l’immagine master. Se viene utilizzata la configurazione basata su profilo macchina e vTPM è abilitato, le VM nel catalogo ereditano lo stesso contenuto vTPM dal modello di VM. Se il profilo macchina non viene utilizzato e l’immagine master ha vTPM abilitato, le VM nel catalogo hanno vTPM vuoto. Per maggiori informazioni, vedere Creare un catalogo macchine utilizzando un profilo macchina.