-
-
-
セキュアブートとvTPM
-
This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已经过机器动态翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인
Este texto foi traduzido automaticamente. (Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
Secure Boot と vTPM
Secure Boot は、システムの起動を担う Unified Extensible Firmware Interface (UEFI) の機能です。これにより、起動プロセス中に信頼できるソフトウェアのみがロードされることが保証されます。
-
Trusted Platform Module (TPM) は、暗号化キーやその他の機密データを安全に保存するためのハードウェアチップです。Virtual Trusted Platform Module (vTPM) は、TPM と同じ機能を実行しますが、ソフトウェアで暗号化コプロセッサ機能を実行します。TPM はセキュリティを強化できますが、Secure Boot の要件ではありません。
-
サポートされているハイパーバイザーの詳細については、以下を参照してください。
- AWS での Secure Boot と NitroTPM
- Google Cloud Platform での Secure Boot と vTPM
- Microsoft Azure での Secure Boot と vTPM
- Nutanix Prism Central での Secure Boot と vTPM
- VMware での vTPM
- XenServer での Secure Boot と vTPM
AWS での Secure Boot と NitroTPM
AWS 環境では、NitroTPM および/または UEFI Secure Boot が有効になっているマスターイメージ (AMI) を選択できます。これにより、カタログ内のプロビジョニングされた VM も NitroTPM および/または UEFI Secure Boot が有効になります。この実装により、VM のセキュリティと信頼性が確保されます。NitroTPM と UEFI Secure Boot の詳細については、Amazon ドキュメントを参照してください。NitroTPM と UEFI Secure Boot が有効なカタログを作成するには、「VM インスタンスの NitroTPM と UEFI Secure Boot を有効にする」を参照してください。
Google Cloud Platform での Secure Boot と vTPM
Google Cloud Platform (GCP) でシールドされた仮想マシンをプロビジョニングできます。シールドされた VM の検証可能な整合性は、次の機能を使用することで実現されます。
- Secure Boot
- vTPM が有効な Measured Boot
- 整合性監視
PowerShell を使用してシールドされた VM を含むカタログを作成する方法の詳細については、「PowerShell を使用したシールドされた VM を含むカタログの作成」を参照してください。
-
注：
-
-
マスターイメージに Windows 11 をインストールする場合は、マスターイメージ作成プロセス中に vTPM を有効にする必要があります。また、カタログ作成にマシンプロファイルを使用する場合は、マシンプロファイルソース (VM またはインスタンステンプレート) で vTPM を有効にする必要があります。単一テナントノードに Windows 11 VM を作成する方法については、「単一テナントノードに Windows 11 VM を作成する」を参照してください。
Microsoft Azure での Secure Boot と vTPM
Azure 環境では、Trusted Launch が有効なマシンカタログを作成できます。Azure は、第 2 世代 VM のセキュリティを向上させるシームレスな方法として Trusted Launch を提供します。Trusted Launch は、高度で永続的な攻撃手法から保護します。Trusted Launch を有効にするには、マシンプロファイルベースのカタログ構成を使用します。Trusted Launch の根幹には、VM の Secure Boot があります。Trusted Launch は、クラウドによるリモートアテステーションを実行するために vTPM も使用します。これは、プラットフォームのヘルスチェックと信頼に基づく決定を行うために使用されます。Secure Boot と vTPM は個別に有効にできます。 Trusted Launch を使用してマシンカタログを作成する方法の詳細については、「Trusted Launch を使用したマシンカタログ」を参照してください。
Nutanix Prism Central での Secure Boot と vTPM
MCS は、Nutanix Prism Central を使用して、vTPM、UEFI、および Secure Boot を備えたマシンカタログの作成をサポートしています。vTPM と UEFI Secure Boot が有効なマスターイメージ (テンプレート) を選択できます。
Nutanix Prism Central では、UEFI Secure Boot に vTPM は必要ありません。ただし、vTPM を VM にリンクするには、Secure Boot が有効になっているかどうかにかかわらず、VM は UEFI で起動されている必要があります。
さらに、vTPM、UEFI、および Secure Boot が有効な VM は、Nutanix Prism Central からインポートでき、Citrix DaaS によって電源管理できます。
Nutanix は vTPM と UEFI Secure Boot のサポートを提供しています。以下を参照してください。
- AHV での vTPM (Virtual Trusted Platform Module) のサポート
- VM の Secure Boot サポート
- 仮想 Trusted Platform Module を使用した AHV VM の保護
VMware での vTPM
MCS は、vTPM を使用したマシンカタログの作成をサポートしています。マスターイメージに Windows 11 がインストールされている場合、マスターイメージで vTPM を有効にすることが要件となります。マシンプロファイルベースの構成が使用され、vTPM が有効になっている場合、カタログ内の VM は VM テンプレートから同じ vTPM コンテンツを継承します。マシンプロファイルが使用されておらず、マスターイメージで vTPM が有効になっている場合、カタログ内の VM は空の vTPM を持ちます。詳細については、「マシンプロファイルを使用したマシンカタログの作成」を参照してください。
XenServer® での Secure Boot と vTPM
XenServer は、サポートされている一部の VM オペレーティングシステムで UEFI Secure Boot を提供します。Secure Boot は、署名されていない、誤って署名された、または変更されたバイナリが起動中に実行されるのを防ぎます。Secure Boot を強制する UEFI 対応 VM では、すべてのドライバーが署名されている必要があります。詳細については、「ゲスト UEFI と Secure Boot」を参照してください。
XenServer 8 では、UEFI Secure Boot に vTPM は必要ありません。ただし、vTPM を VM にリンクするには、Secure Boot が有効になっているかどうかにかかわらず、その VM は UEFI で起動されている必要があります。Windows 11 VM にはリンクされた vTPM が必要であり、Windows 11 VM が提供されたテンプレートから作成されるときに自動的に作成されます。他のオペレーティングシステムの場合、vTPM はオプションです。詳細については、「vTPM」を参照してください。
MCS は、vTPM を使用したマシンカタログの作成をサポートしています。マシンプロファイルベースの構成が使用され、vTPM が有効になっている場合、カタログ内の VM は VM テンプレートから同じ vTPM コンテンツを継承します。マシンプロファイルが使用されておらず、マスターイメージで vTPM が有効になっている場合、カタログ内の VM はマスターイメージと同じ vTPM コンテンツを継承します。
共有
共有
This Preview product documentation is Citrix Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Citrix Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Citrix product purchase decisions.
If you do not agree, select I DO NOT AGREE to exit.