製品ドキュメント
Citrix Virtual Apps and Desktops
Service Current Release 2402 LTSR 2311 2308 2305 2303 2212 2209 2206 2203 LTSR 1912 LTSR
PDFを表示

Secure BootとvTPM

April 6, 2026
寄稿者: 
C C

Secure Bootは、システムの起動を担うUnified Extensible Firmware Interface (UEFI) の機能です。これにより、起動プロセス中に信頼されたソフトウェアのみがロードされることが保証されます。

AWS環境では、NitroTPMおよび/またはUEFI Secure Bootが有効なマスターイメージ (AMI) を選択できます。これにより、カタログ内のプロビジョニングされたVMもNitroTPMおよび/またはUEFI Secure Bootが有効になります。この実装により、VMのセキュリティと信頼性が確保されます。NitroTPMとUEFI Secure Bootの詳細については、Amazonドキュメントを参照してください。NitroTPMとUEFI Secure Bootが有効なカタログを作成するには、VMインスタンスのNitroTPMとUEFI Secure Bootを有効にするを参照してください。

Google Cloud PlatformでのSecure BootとvTPM

Google Cloud Platform (GCP) でシールドされた仮想マシンをプロビジョニングできます。シールドされたVMの検証可能な整合性は、次の機能を使用することで実現されます。

  • Secure Boot
  • vTPM対応のMeasured Boot
  • 整合性監視

PowerShellを使用してシールドされたVMを含むカタログを作成する方法の詳細については、PowerShellを使用してシールドされたVMを含むカタログを作成するを参照してください。

  • 注：

  • マスターイメージにWindows 11をインストールする場合、マスターイメージ作成プロセス中にvTPMを有効にする必要があります。また、カタログ作成にマシンプロファイルを使用する場合、マシンプロファイルソース (VMまたはインスタンステンプレート) でvTPMを有効にする必要があります。単一テナントノードにWindows 11 VMを作成する方法については、単一テナントノードにWindows 11 VMを作成するを参照してください。

Microsoft AzureでのSecure BootとvTPM

Azure環境では、Trusted Launchが有効なマシンカタログを作成できます。Azureは、第2世代VMのセキュリティを向上させるシームレスな方法としてTrusted Launchを提供します。Trusted Launchは、高度で永続的な攻撃手法から保護します。Trusted Launchを有効にするには、マシンプロファイルベースのカタログ構成を使用します。Trusted Launchの根幹には、VMのSecure Bootがあります。Trusted Launchは、クラウドによるリモートアテステーションを実行するためにvTPMも使用します。これは、プラットフォームの健全性チェックや信頼に基づいた意思決定に使用されます。Secure BootとvTPMは個別に有効にできます。 Trusted Launchを使用してマシンカタログを作成する方法の詳細については、Trusted Launchを使用したマシンカタログを参照してください。

Nutanix Prism CentralでのSecure BootとvTPM

MCSは、Nutanix Prism CentralでvTPM、UEFI、およびSecure Bootを備えたマシンカタログの作成をサポートしています。vTPMとUEFI Secure Bootが有効なマスターイメージ (テンプレート) を選択できます。

Nutanix Prism Centralでは、UEFI Secure BootにvTPMは必要ありません。ただし、vTPMをVMにリンクするには、Secure Bootが有効かどうかにかかわらず、VMがUEFIで起動されている必要があります。

さらに、vTPM、UEFI、およびSecure Bootが有効なVMは、Nutanix Prism Centralからインポートでき、Citrix Virtual Apps and Desktopsによって電源管理できます。

NutanixはvTPMとUEFI Secure Bootのサポートを提供しています。以下を参照してください。

VMwareでのvTPM

MCSは、vTPMを備えたマシンカタログの作成をサポートしています。マスターイメージにWindows 11がインストールされている場合、マスターイメージでvTPMを有効にすることが要件となります。マシンプロファイルベースの構成が使用され、vTPMが有効になっている場合、カタログ内のVMはVMテンプレートから同じvTPMコンテンツを継承します。マシンプロファイルが使用されておらず、マスターイメージでvTPMが有効になっている場合、カタログ内のVMは空のvTPMを持ちます。詳細については、マシンプロファイルを使用してマシンカタログを作成するを参照してください。

XenServer®でのSecure BootとvTPM

XenServerは、サポートされている一部のVMオペレーティングシステムでUEFI Secure Bootを提供します。Secure Bootは、署名されていない、誤って署名された、または変更されたバイナリが起動中に実行されるのを防ぎます。Secure Bootを強制するUEFI対応VMでは、すべてのドライバーが署名されている必要があります。詳細については、ゲストUEFIとSecure Bootを参照してください。

XenServer 8では、UEFI Secure BootにvTPMは必要ありません。ただし、vTPMをVMにリンクするには、Secure Bootが有効かどうかにかかわらず、そのVMがUEFIで起動されている必要があります。Windows 11 VMにはリンクされたvTPMが必要であり、Windows 11 VMが提供されたテンプレートから作成されると自動的に作成されます。他のオペレーティングシステムの場合、vTPMはオプションです。詳細については、vTPMを参照してください。

Secure BootとvTPM
April 6, 2026
寄稿者: 
C C
April 6, 2026
寄稿者: 
C C

この記事の概要

サイトに関するフィードバック | Your privacy choices footer linkプライバシーに関する選択肢 | プライバシーと法令 | Cookieの設定 | 同意設定 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.