7 月 7 日消息，微軟今日發(fā)布了一份針對 IT 管理員和系統(tǒng)管理員的詳細(xì)指南，內(nèi)容是關(guān)于處理虛擬可信平臺模塊（vTPM）證書。該公司強(qiáng)調(diào)，正確理解和實施這些指南至關(guān)重要，因為運行在 Hyper-V 第二代虛擬機(jī)上的操作系統(tǒng)（如 Windows 11 和 Windows Server 2025）在跨主機(jī)遷移時能夠保持完整的安全功能。EGb28資訊網(wǎng)——每日最新資訊28at.com

EGb28資訊網(wǎng)——每日最新資訊28at.com

微軟一直強(qiáng)調(diào)，Windows 11 的系統(tǒng)要求（如 TPM 2.0）旨在為操作系統(tǒng)提供比 Windows 10 更高的默認(rèn)安全性。近期，微軟發(fā)布了一篇解釋性文章，詳細(xì)闡述了其原理。EGb28資訊網(wǎng)——每日最新資訊28at.com

據(jù)了解，vTPM 能夠在虛擬機(jī)中啟用諸如 BitLocker 和安全啟動等安全功能。然而，Hyper-V 會將每個 vTPM 實例綁定到本地主機(jī)上的兩個自簽名證書。微軟警告稱，如果沒有正確進(jìn)行證書轉(zhuǎn)移，vTPM 啟用的虛擬機(jī)在進(jìn)行實時遷移或手動導(dǎo)出時可能會失敗。這將是一個嚴(yán)重問題，因為這將導(dǎo)致企業(yè)無法遷移受保護(hù)的工作負(fù)載。EGb28資訊網(wǎng)——每日最新資訊28at.com

微軟指出，Hyper-V 主機(jī)會為每個啟用 vTPM 的第二代虛擬機(jī)自動生成兩個自簽名證書：一個加密證書和一個簽名證書，并將它們存儲在 Microsoft 管理控制臺（MMC）的“證書（本地計算機(jī)）> 個人 > 受保護(hù)虛擬機(jī)本地證書”存儲中。這兩個證書分別是：EGb28資訊網(wǎng)——每日最新資訊28at.com

受保護(hù)虛擬機(jī)加密證書（UntrustedGuardian）（計算機(jī)名）EGb28資訊網(wǎng)——每日最新資訊28at.com

受保護(hù)虛擬機(jī)簽名證書（UntrustedGuardian）（計算機(jī)名）EGb28資訊網(wǎng)——每日最新資訊28at.com

這兩種證書的默認(rèn)有效期均為 10 年。EGb28資訊網(wǎng)——每日最新資訊28at.com

為了正確遷移，微軟建議管理員必須將這兩個證書及其私鑰導(dǎo)出為 PFX（個人信息交換）文件，并將它們導(dǎo)入到目標(biāo)主機(jī)上的同一存儲中，從而將其標(biāo)記為可信。EGb28資訊網(wǎng)——每日最新資訊28at.com

微軟還詳細(xì)列出了導(dǎo)出、導(dǎo)入和更新（證書到期時）的步驟，并提供了相應(yīng)的 PowerShell 命令。完整的博客文章可在微軟技術(shù)社區(qū)網(wǎng)站上查閱。EGb28資訊網(wǎng)——每日最新資訊28at.com

本文鏈接：http://www.www897cc.com/showinfo-119-167172-0.html微軟發(fā)布詳細(xì)指南：遷移虛擬機(jī)時如何滿足 Win11 TPM 要求

聲明：本網(wǎng)頁內(nèi)容旨在傳播知識，若有侵權(quán)等問題請及時與本網(wǎng)聯(lián)系，我們將在第一時間刪除處理。郵件：2376512515@qq.com

上一篇： Win10 Win11 效率神器 PowerToys 發(fā)布 0.92.1：修復(fù)文件管理器擴(kuò)展和 Command Palette 問題

下一篇： CPU-Z 更新 2.16 版本，支持 AMD 與英偉達(dá)一系列新硬件