Documentation produit
Citrix Virtual Apps and Desktops
Service Current Release 2402 LTSR 2311 2308 2305 2303 2212 2209 2206 2203 LTSR 1912 LTSR
Voir PDF

Démarrage sécurisé et vTPM

March 18, 2026
Contributeur: 
C

Le démarrage sécurisé (Secure Boot) est une fonctionnalité de l’Unified Extensible Firmware Interface (UEFI), qui est responsable du démarrage du système. Il garantit que seul un logiciel approuvé est chargé pendant le processus de démarrage.

Le module de plateforme sécurisée (TPM) est une puce matérielle qui fournit un stockage sécurisé pour les clés cryptographiques et d’autres données sensibles. Un module de plateforme sécurisée virtuel (vTPM) exécute les mêmes fonctions qu’un TPM, mais il exécute les capacités de coprocesseur cryptographique dans un logiciel. Bien que le TPM puisse améliorer la sécurité, il n’est pas une exigence pour le démarrage sécurisé.

Consultez les informations suivantes pour en savoir plus sur les hyperviseurs pris en charge :

Démarrage sécurisé et NitroTPM dans AWS

Dans les environnements AWS, vous pouvez sélectionner une image principale (AMI) avec NitroTPM et/ou le démarrage sécurisé UEFI activé. En conséquence, les machines virtuelles provisionnées dans le catalogue sont également activées avec NitroTPM et/ou le démarrage sécurisé UEFI. Cette implémentation garantit que les machines virtuelles sont sécurisées et fiables. Pour plus d’informations sur NitroTPM et le démarrage sécurisé UEFI, consultez la documentation Amazon. Pour créer un catalogue activé avec NitroTPM et le démarrage sécurisé UEFI, consultez Activer NitroTPM et le démarrage sécurisé UEFI pour les instances de VM.

Démarrage sécurisé et vTPM dans Google Cloud Platform

Vous pouvez provisionner des machines virtuelles blindées sur Google Cloud Platform (GCP). L’intégrité vérifiable des machines virtuelles blindées est obtenue en utilisant les fonctionnalités suivantes :

  • Démarrage sécurisé
  • Démarrage mesuré compatible vTPM
  • Surveillance de l’intégrité

Pour plus d’informations sur l’utilisation de PowerShell pour créer un catalogue avec une machine virtuelle blindée, consultez Utilisation de PowerShell pour créer un catalogue avec une machine virtuelle blindée.

Remarque :

Si vous installez Windows 11 sur l’image principale, vous devez activer le vTPM pendant le processus de création de l’image principale. De plus, si vous utilisez un profil de machine pour créer le catalogue, vous devez activer le vTPM sur la source du profil de machine (VM ou modèle d’instance). Pour plus d’informations sur la création de machines virtuelles Windows 11 sur le nœud à locataire unique, consultez Créer des machines virtuelles Windows 11 sur le nœud à locataire unique.

Démarrage sécurisé et vTPM dans Microsoft Azure

Dans les environnements Azure, vous pouvez créer des catalogues de machines activés avec le lancement approuvé (Trusted Launch). Azure propose le lancement approuvé comme un moyen transparent d’améliorer la sécurité des machines virtuelles de génération 2. Le lancement approuvé protège contre les techniques d’attaque avancées et persistantes. Pour activer le lancement approuvé, utilisez une configuration de catalogue basée sur un profil de machine. À la base du lancement approuvé se trouve le démarrage sécurisé pour votre machine virtuelle. Le lancement approuvé utilise également le vTPM pour effectuer une attestation à distance par le cloud. Ceci est utilisé pour les vérifications de l’état de la plateforme et pour prendre des décisions basées sur la confiance. Vous pouvez activer individuellement le démarrage sécurisé et le vTPM. Pour plus d’informations sur la création d’un catalogue de machines avec le lancement approuvé, consultez Catalogues de machines avec lancement approuvé.

Démarrage sécurisé et vTPM dans Nutanix Prism Central

MCS prend en charge la création d’un catalogue de machines avec vTPM, UEFI et démarrage sécurisé avec Nutanix Prism Central. Vous pouvez sélectionner une image principale (modèle) avec vTPM et démarrage sécurisé UEFI activés.

Dans Nutanix Prism Central, le démarrage sécurisé UEFI ne nécessite pas de vTPM. Cependant, pour lier un vTPM à une machine virtuelle, la machine virtuelle doit être démarrée en UEFI, que le démarrage sécurisé soit activé ou non.

De plus, les machines virtuelles activées avec vTPM, UEFI et démarrage sécurisé peuvent être importées depuis Nutanix Prism Central et peuvent être gérées par Citrix Virtual Apps and Desktops.

Nutanix prend en charge le vTPM et le démarrage sécurisé UEFI. Voir :

vTPM dans VMware

MCS prend en charge la création d’un catalogue de machines avec vTPM. Si Windows 11 est installé sur l’image principale, il est nécessaire d’activer le vTPM pour l’image principale. Si une configuration basée sur un profil de machine est utilisée et que le vTPM est activé, les machines virtuelles du catalogue héritent du même contenu vTPM du modèle de machine virtuelle. Si le profil de machine n’est pas utilisé et que le vTPM est activé sur l’image principale, les machines virtuelles du catalogue ont un vTPM vierge. Pour plus d’informations, consultez Créer un catalogue de machines à l’aide d’un profil de machine.

Démarrage sécurisé et vTPM pour XenServer®

XenServer fournit le démarrage sécurisé UEFI sur certains de ses systèmes d’exploitation de machines virtuelles pris en charge. Le démarrage sécurisé empêche l’exécution de binaires non signés, mal signés ou modifiés pendant le démarrage. Sur une machine virtuelle compatible UEFI qui applique le démarrage sécurisé, tous les pilotes doivent être signés. Pour plus d’informations, consultez UEFI invité et démarrage sécurisé.

Dans XenServer 8, le vTPM n’est pas requis pour le démarrage sécurisé UEFI. Cependant, pour lier un vTPM à une machine virtuelle, cette machine virtuelle doit être démarrée en UEFI, que le démarrage sécurisé soit activé ou non. Une machine virtuelle Windows 11 nécessite un vTPM lié et celui-ci est créé automatiquement lorsque la machine virtuelle Windows 11 est créée à partir du modèle fourni. Pour les autres systèmes d’exploitation, un vTPM est facultatif. Pour plus d’informations, consultez vTPM.

Démarrage sécurisé et vTPM
March 18, 2026
Contributeur: 
C
March 18, 2026
Contributeur: 
C

Dans cet article

Commentaires sur le site | Your privacy choices footer linkVos préférences de confidentialité | Confidentialité et conditions légales | Préférences de cookies | Paramètres de consentement | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.