Inicialização segura
A inicialização segura foi projetada para garantir que apenas software confiável seja usado para inicializar o sistema. O firmware possui um banco de dados de certificados confiáveis e verifica se a imagem que ele carrega é assinada por um dos certificados confiáveis. Se essa imagem carregar outras imagens, essa imagem também deverá ser verificada da mesma forma. O vTPM é uma instância de software virtualizada de um módulo TPM físico tradicional. O vTPM permite a atestação medindo toda a cadeia de inicialização da sua VM (UEFI, SO, sistema e drivers).
Consulte o seguinte para obter mais informações sobre os serviços de nuvem compatíveis:
Inicialização segura na AWS
Em ambientes AWS, você pode selecionar uma imagem mestre (AMI) com NitroTPM e/ou inicialização segura UEFI habilitados. Consequentemente, as VMs provisionadas no catálogo também são habilitadas com NitroTPM e/ou inicialização segura UEFI. Essa implementação garante que as VMs sejam seguras e confiáveis. Para obter mais informações sobre NitroTPM e Inicialização Segura UEFI, consulte a documentação da Amazon. Para criar um catálogo habilitado com NitroTPM e inicialização segura UEFI, consulte Habilitar NitroTPM e inicialização segura UEFI para instâncias de VM.
Inicialização segura no Google Cloud Platform
Você pode provisionar máquinas virtuais blindadas no GCP. Uma máquina virtual blindada é reforçada usando um conjunto de controles de segurança que fornecem integridade verificável de suas instâncias do Compute Engine, usando recursos avançados de segurança da plataforma, como inicialização segura, um módulo de plataforma confiável virtual, firmware UEFI e monitoramento de integridade.
Para obter mais informações sobre como usar o PowerShell para criar um catálogo com VM blindada, consulte Usando o PowerShell para criar um catálogo com VM blindada.
Observação:
Se você instalar o Windows 11 na imagem mestre, deverá habilitar o vTPM durante o processo de criação da imagem mestre. Além disso, você deve habilitar o vTPM na origem do perfil da máquina (VM ou modelo de instância). Para obter informações sobre como criar VMs do Windows 11 no nó de locatário único, consulte Criar VMs do Windows 11 no nó de locatário único.
Inicialização segura no Microsoft Azure
Em ambientes Azure, você pode criar catálogos de máquinas habilitados com o Trusted launch. O Azure oferece o Trusted launch como uma forma contínua de melhorar a segurança das VMs de geração 2. O Trusted launch protege contra técnicas de ataque avançadas e persistentes. Na raiz do Trusted launch está a inicialização segura para sua VM. O Trusted launch também usa o vTPM para realizar atestação remota pela nuvem. Isso é usado para verificações de integridade da plataforma e para tomar decisões baseadas em confiança. Você pode habilitar individualmente a inicialização segura e o vTPM. Para obter mais informações sobre como criar um catálogo de máquinas com o Trusted launch, consulte Catálogos de máquinas com Trusted launch.
Inicialização segura no VMware
O MCS oferece suporte à criação de um catálogo de máquinas com um modelo VMware com vTPM anexado como fonte para entrada de perfil de máquina. Se o Windows 11 estiver instalado na imagem mestre, é um requisito ter o vTPM habilitado para a imagem mestre. Portanto, o modelo VMware, que é uma fonte de perfil de máquina, deve ter o vTPM anexado a ele. Para obter mais informações, consulte Criar um catálogo de máquinas usando um perfil de máquina.