BitLocker 虛擬機器 資訊安全 資料庫 TPM 加密

啟用vTPM 2.0磁碟防護 加密保全虛擬機器

2019-01-14
想要有效保護主機中各類重要的敏感資料,可藉由各種安全加密機制來做防護。只是當需要保護的對象是虛擬機器而非實體主機時,該怎麼辦呢?且看本文以實戰講解方式說明如何運用vSphere 6.7對於vTPM技術的支援,解決極機密虛擬機器資料的保護需求。

如圖24所示,接著在「要如何備份您的修復金鑰」頁面中選取要用來備份修復金鑰的位置。建議選擇「儲存到檔案」並且自行選擇儲存的裝置與路徑,等到事後再自行將這個檔案複製多份,並且置放到多個不同的位置,例如雲端硬碟、隨身碟、網路硬碟等等,以便萬一電腦發生故障而無法啟動時,還能夠透過這個修復金鑰檔案來存取已遭BitLocker加密的檔案。完成修復金鑰的備份後,按下〔下一步〕按鈕完成加密模式的選擇即可。


▲圖24 選擇備份修復金鑰的方式。

在完成BitLocker的加密設定與重新開機後,如圖25所示在檔案管理介面中針對已加密的系統磁碟按下滑鼠右鍵,便會發現選單中相較於結合vTPM(TPM)的配置方式,多出了一個【變更BitLocker密碼】選項,點選它繼續。


▲圖25 系統磁碟右鍵選單多了一個【變更BitLocker密碼】選項。

如圖26所示,隨後出現「變更啟動密碼」頁面,便可以依序輸入舊的BitLocker啟動密碼、新的密碼、確認新密碼來完成密碼的異動。密碼的設定建議越複雜越好,不過無論如何必須牢記,否則無法啟動作業系統,而演變成得依賴備份的修復金鑰來解決。


▲圖26 變更啟動密碼。

如圖27所示便是BitLocker系統開機時的啟動密碼提示,只要輸入正確的密碼後按下〔Enter〕鍵即可啟動作業系統。如果忘記啟動密碼,那就得按下〔Esc〕鍵進行BitLocker的修復操作。


▲圖27 BitLocker要求輸入開機解鎖密碼。

關於BitLocker的管理,除了透過簡易的GUI操作介面外,對於進階的管理員而言,也可以透過Windows PowerShell來完成,可參閱表2的說明。若想知道某一個命令的用法與範例,只要執行「Get-Help 命令名稱 -Detailed」即可。

表2 BitLocker管理命令一覽

使用虛擬化型安全性

虛擬化型安全性(Virtualization-based Security,VBS)是一項從Windows Server 2016和Windows 10(版本 1511)版本開始提供的一項新安全性功能驗證保護(Credential Guard)功能,可強化Window驗證子系統和使用者認證的保護。

它的運作原理基本上是透過Microsoft Hyper-V虛擬化技術來隔離虛擬化運作架構下的Windows作業系統核心服務,如此一來,想嘗試非法操控系統關鍵服務的可能性便會大幅降低。


追蹤我們Featrue us

本站使用cookie及相關技術分析來改善使用者體驗。瞭解更多

我知道了!