BitLocker 虛擬機器 資訊安全 資料庫 TPM 加密

啟用vTPM 2.0磁碟防護 加密保全虛擬機器

2019-01-14
想要有效保護主機中各類重要的敏感資料,可藉由各種安全加密機制來做防護。只是當需要保護的對象是虛擬機器而非實體主機時,該怎麼辦呢?且看本文以實戰講解方式說明如何運用vSphere 6.7對於vTPM技術的支援,解決極機密虛擬機器資料的保護需求。

只要是成功啟用vTPM功能的虛擬機器,便可以在該虛擬機器節點的「設定」→「TPM」→「虛擬機器硬體」頁面中,如圖5所示查看到「Virtual Trusted Platform Module」欄位中顯示「存在」,以及出現所使用SHA256與RSA加密演算法的訊息。進一步若點選「管理憑證」超連結,還可查看到憑證的詳細資訊,並且將該憑證執行匯出(Export)動作。


▲圖5 查看虛擬機器硬體資訊。


回到已啟用vTPM功能虛擬機器的ESXi主機節點上,在預設狀態下,檢視現行虛擬機器清單,無法得知是否已經啟用vTPM功能。不過,在任一欄位名稱上按下滑鼠右鍵,然後將「TPM」欄位加入所要顯示的資料行。如此一來,便可以如圖6所示的虛擬機器清單,查看到哪些虛擬機器已存在TPM的裝置功能。


▲圖6 顯示虛擬機器清單。

前面有關於VMware vTPM介面中曾提及採用EFI Firmware設定來開機的虛擬機器,是決定是否能夠使用vTPM功能的條件之一。然而,如何檢查目前虛擬機器的開機設定呢?操作很簡單,只要在虛擬機器的節點上按下滑鼠右鍵,並點選快速選單中的【編輯設定】,接著在「虛擬機器選項」子頁面內,便會查看到「開機選項」區域中的「韌體」設定是否為「EFI」了。

進一步若想進入到EFI開機的設定介面,只要勾選「在下次開機期間強制進入EFI設定畫面」選項,並且重新啟動虛擬機器即可。

開啟「Boot Manager」頁面後,除了修改開機類型的順序外,還可以先選取「Enter Setup」開啟「Boot Maintenance Manager」頁面,再選擇進入「TPM Configuration」來開啟「TrEE Configuration」頁面,如圖7所示便會顯示目前TPM配置的版本,以及決定是否要啟用TPM清除功能。


▲圖7 使用虛擬機器開機管理員。



追蹤我們Featrue us

本站使用cookie及相關技術分析來改善使用者體驗。瞭解更多

我知道了!