Documentazione dei prodotti
Citrix DaaS™
Visualizza PDF

Secure Boot e vTPM

August 20, 2026
Grazie al contributo di: 
C C

Secure Boot è una funzionalità dell’Unified Extensible Firmware Interface (UEFI), responsabile dell’avvio del sistema. Garantisce che solo il software attendibile venga caricato durante il processo di avvio.

Il Trusted Platform Module (TPM) è un chip hardware che fornisce archiviazione sicura per chiavi crittografiche e altri dati sensibili. Un Virtual Trusted Platform Module (vTPM) esegue le stesse funzioni di un TPM, ma esegue le capacità di coprocessore crittografico tramite software. Sebbene il TPM possa migliorare la sicurezza, non è un requisito per Secure Boot.

Per maggiori informazioni sugli hypervisor supportati, vedere quanto segue:

Secure Boot e NitroTPM in AWS

Negli ambienti AWS, è possibile selezionare un’immagine master (AMI) con NitroTPM e/o Secure Boot UEFI abilitato. Di conseguenza, le VM sottoposte a provisioning nel catalogo sono anch’esse abilitate con NitroTPM e/o Secure Boot UEFI. Questa implementazione garantisce che le VM siano protette e attendibili. Per maggiori informazioni su NitroTPM e Secure Boot UEFI, consultare la documentazione di Amazon. Per creare un catalogo abilitato con NitroTPM e Secure Boot UEFI, consultare Abilitare NitroTPM e Secure Boot UEFI per le istanze VM.

Secure Boot e vTPM in Google Cloud Platform

È possibile eseguire il provisioning di macchine virtuali protette su Google Cloud Platform (GCP). L’integrità verificabile delle VM protette si ottiene utilizzando le seguenti funzionalità:

  • Avvio protetto
  • Avvio misurato abilitato per vTPM
  • Monitoraggio dell’integrità

Per maggiori informazioni sull’utilizzo di PowerShell per creare un catalogo con VM schermata, vedere Utilizzo di PowerShell per creare un catalogo con VM schermata.

Nota:

Se si installa Windows 11 sull’immagine master, è necessario abilitare vTPM durante il processo di creazione dell’immagine master. Inoltre, se si utilizza un profilo macchina per la creazione del catalogo, è necessario abilitare vTPM sull’origine del profilo macchina (VM o modello di istanza). Per informazioni sulla creazione di VM Windows 11 sul nodo a tenant singolo, vedere Creare VM Windows 11 sul nodo a tenant singolo.

Avvio protetto e vTPM in Microsoft Azure

Negli ambienti Azure, è possibile creare cataloghi di macchine abilitati con Avvio attendibile. Azure offre l’Avvio attendibile come un modo semplice per migliorare la sicurezza delle VM di generazione 2. L’Avvio attendibile protegge da tecniche di attacco avanzate e persistenti. Per abilitare l’Avvio attendibile, utilizzare una configurazione del catalogo basata su profilo macchina. Alla base dell’Avvio attendibile c’è l’Avvio protetto per la VM. L’Avvio attendibile utilizza anche il vTPM per eseguire l’attestazione remota da parte del cloud. Questo viene utilizzato per i controlli di integrità della piattaforma e per prendere decisioni basate sulla fiducia. È possibile abilitare individualmente l’Avvio protetto e il vTPM. Per maggiori informazioni sulla creazione di un catalogo di macchine con Avvio attendibile, vedere Cataloghi di macchine con Avvio attendibile.

Avvio protetto e vTPM in Nutanix Prism Central

MCS supporta la creazione di un catalogo di macchine con vTPM, UEFI e avvio protetto con Nutanix Prism Central. È possibile selezionare un’immagine master (modello) con vTPM e avvio protetto UEFI abilitati.

In Nutanix Prism Central, l’Avvio protetto UEFI non richiede vTPM. Tuttavia, per collegare un vTPM a una VM, la VM deve essere avviata tramite UEFI, indipendentemente dal fatto che l’Avvio protetto sia abilitato o meno.

Inoltre, le VM abilitate per vTPM, UEFI e avvio protetto possono essere importate da Nutanix Prism Central e la loro alimentazione può essere gestita da Citrix DaaS.

Nutanix fornisce supporto per vTPM e Avvio protetto UEFI. Vedere:

vTPM in VMware

MCS supporta la creazione di un catalogo di macchine con vTPM. Se Windows 11 è installato sull’immagine master, è un requisito avere il vTPM abilitato per l’immagine master. Se viene utilizzata la configurazione basata su profilo macchina e il vTPM è abilitato, le VM nel catalogo ereditano lo stesso contenuto vTPM dal modello di VM. Se il profilo macchina non viene utilizzato e l’immagine master ha il vTPM abilitato, le VM nel catalogo avranno un vTPM vuoto. Per maggiori informazioni, vedere Creare un catalogo di macchine utilizzando un profilo macchina.

Avvio protetto e vTPM per XenServer®

XenServer fornisce l’Avvio protetto UEFI su alcuni dei suoi sistemi operativi VM supportati. L’Avvio protetto impedisce l’esecuzione di binari non firmati, firmati in modo errato o modificati durante l’avvio. Su una VM abilitata per UEFI che applica l’Avvio protetto, tutti i driver devono essere firmati. Per maggiori informazioni, vedere UEFI guest e Avvio protetto.

In XenServer 8, il vTPM non è richiesto per l’Avvio protetto UEFI. Tuttavia, per collegare un vTPM a una VM, tale VM deve essere avviata tramite UEFI, indipendentemente dal fatto che l’Avvio protetto sia abilitato o meno. La VM Windows 11 richiede un vTPM collegato e viene creato automaticamente quando la VM Windows 11 viene creata dal modello fornito. Per altri sistemi operativi, un vTPM è opzionale. Per maggiori informazioni, vedere vTPM.

MCS supporta la creazione di un catalogo di macchine con vTPM. Se viene utilizzata la configurazione basata su profilo macchina e il vTPM è abilitato, le VM nel catalogo ereditano lo stesso contenuto vTPM dal modello di VM. Se il profilo macchina non viene utilizzato e l’immagine master ha il vTPM abilitato, le VM nel catalogo erediteranno lo stesso contenuto vTPM dell’immagine master.

Avvio protetto e vTPM in SCVMM

Negli ambienti System Center Virtual Machine Manager (SCVMM), è possibile selezionare un’immagine master e un profilo macchina con vTPM e/o Avvio protetto abilitati. Di conseguenza, il catalogo esegue il provisioning delle VM con vTPM e/o Avvio protetto abilitati. Questa implementazione protegge le VM e le mantiene affidabili. Per creare un catalogo con vTPM e Avvio protetto abilitati, vedere creare un catalogo con un profilo macchina.

Secure Boot e vTPM
August 20, 2026
Grazie al contributo di: 
C C
August 20, 2026
Grazie al contributo di: 
C C

In questo articolo

Feedback sito | Your privacy choices footer linkScelte di privacy | Privacy e condizioni legali | Preferenze cookie | Impostazioni di consenso | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.