Inicialização Segura e vTPM

A Inicialização Segura é um recurso da Unified Extensible Firmware Interface (UEFI), que é responsável pela inicialização do sistema. Ela garante que apenas software confiável seja carregado durante o processo de inicialização.

O Trusted Platform Module (TPM) é um chip de hardware que fornece armazenamento seguro para chaves criptográficas e outros dados confidenciais. Um Módulo de Plataforma Confiável Virtual (vTPM) executa as mesmas funções que um TPM, mas executa recursos de coprocessador criptográfico em software. Embora o TPM possa aumentar a segurança, ele não é um requisito para o Secure Boot.

Consulte o seguinte para obter mais informações sobre os serviços de nuvem compatíveis:

Você pode provisionar máquinas virtuais blindadas no Google Cloud Platform (GCP). A integridade verificável da VM blindada é alcançada usando os seguintes recursos:

Para obter mais informações sobre como usar o PowerShell para criar um catálogo com VM blindada, consulte Usando o PowerShell para criar um catálogo com VM blindada.

Em ambientes Azure, você pode criar catálogos de máquinas habilitados com o Trusted Launch. O Azure oferece o Trusted Launch como uma forma contínua de melhorar a segurança das VMs de geração 2. O Trusted Launch protege contra técnicas de ataque avançadas e persistentes. Para habilitar o Trusted Launch, use uma configuração de catálogo baseada em perfil de máquina. Na raiz do Trusted Launch está o Secure Boot para sua VM. O Trusted Launch também usa o vTPM para realizar atestado remoto pela nuvem. Isso é usado para verificações de integridade da plataforma e para tomar decisões baseadas em confiança. Você pode habilitar individualmente o Secure Boot e o vTPM. Para obter mais informações sobre como criar um catálogo de máquinas com o Trusted Launch, consulte Catálogos de máquinas com Trusted Launch.

O MCS oferece suporte à criação de um catálogo de máquinas com vTPM. Se o Windows 11 estiver instalado na imagem mestre, é um requisito ter o vTPM habilitado para a imagem mestre. Se a configuração baseada em perfil de máquina for usada e o vTPM estiver habilitado, as VMs no catálogo herdarão o mesmo conteúdo vTPM do modelo de VM. Se o perfil de máquina não for usado e a imagem mestre tiver o vTPM habilitado, as VMs no catálogo terão o vTPM em branco. Para obter mais informações, consulte Criar um catálogo de máquinas usando um perfil de máquina.