Documentazione dei prodotti
Citrix Virtual Apps and Desktops
Service Current Release 2402 LTSR 2311 2308 2305 2303 2212 2209 2206 2203 LTSR 1912 LTSR
Visualizza PDF

Secure Boot e vTPM

April 27, 2026
Grazie al contributo di: 
C C

Secure Boot è una funzionalità dell’Unified Extensible Firmware Interface (UEFI), responsabile dell’avvio del sistema. Garantisce che solo il software attendibile venga caricato durante il processo di avvio.

Il Trusted Platform Module (TPM) è un chip hardware che fornisce archiviazione sicura per chiavi crittografiche e altri dati sensibili. Un Virtual Trusted Platform Module (vTPM) esegue le stesse funzioni di un TPM, ma esegue le capacità di coprocessore crittografico tramite software. Sebbene il TPM possa migliorare la sicurezza, non è un requisito per Secure Boot.

Per ulteriori informazioni sugli hypervisor supportati, vedere quanto segue:

Secure Boot e NitroTPM in AWS

Negli ambienti AWS, è possibile selezionare un’immagine master (AMI) con NitroTPM e/o UEFI Secure Boot abilitati. Di conseguenza, anche le VM sottoposte a provisioning nel catalogo sono abilitate con NitroTPM e/o UEFI Secure Boot. Questa implementazione garantisce che le VM siano protette e attendibili. Per ulteriori informazioni su NitroTPM e UEFI Secure Boot, consultare la documentazione di Amazon. Per creare un catalogo abilitato con NitroTPM e UEFI Secure Boot, vedere Abilitare NitroTPM e Secure Boot UEFI per le istanze VM.

Secure Boot e vTPM in Google Cloud Platform

È possibile eseguire il provisioning di macchine virtuali schermate su Google Cloud Platform (GCP). L’integrità verificabile delle VM schermate si ottiene utilizzando le seguenti funzionalità:

  • Secure Boot
  • Avvio misurato abilitato per vTPM
  • Monitoraggio dell’integrità

Per ulteriori informazioni sull’utilizzo di PowerShell per creare un catalogo con VM schermate, vedere Utilizzo di PowerShell per creare un catalogo con VM schermate.

Nota:

Se si installa Windows 11 sull’immagine master, è necessario abilitare il vTPM durante il processo di creazione dell’immagine master. Inoltre, se si utilizza un profilo macchina per la creazione del catalogo, è necessario abilitare il vTPM sull’origine del profilo macchina (VM o modello di istanza). Per informazioni sulla creazione di VM Windows 11 sul nodo a tenant singolo, vedere Creare VM Windows 11 sul nodo a tenant singolo.

Secure Boot e vTPM in Microsoft Azure

Negli ambienti Azure, è possibile creare cataloghi di macchine abilitati con Trusted Launch. Azure offre Trusted Launch come un modo semplice per migliorare la sicurezza delle VM di generazione 2. Trusted Launch protegge da tecniche di attacco avanzate e persistenti. Per abilitare Trusted Launch, utilizzare una configurazione del catalogo basata su profilo macchina. Alla base di Trusted Launch c’è Secure Boot per la VM. Trusted Launch utilizza anche il vTPM per eseguire l’attestazione remota da parte del cloud. Questo viene utilizzato per i controlli di integrità della piattaforma e per prendere decisioni basate sulla fiducia. È possibile abilitare individualmente Secure Boot e vTPM. Per ulteriori informazioni sulla creazione di un catalogo di macchine con Trusted Launch, vedere Cataloghi di macchine con Trusted Launch.

Secure Boot e vTPM in Nutanix Prism Central

MCS supporta la creazione di un catalogo di macchine con vTPM, UEFI e Secure Boot con Nutanix Prism Central. È possibile selezionare un’immagine master (modello) con vTPM e UEFI Secure Boot abilitati.

In Nutanix Prism Central, UEFI Secure Boot non richiede vTPM. Tuttavia, per collegare un vTPM a una VM, la VM deve essere avviata tramite UEFI, indipendentemente dal fatto che Secure Boot sia abilitato o meno.

Inoltre, le VM abilitate per vTPM, UEFI e Secure Boot possono essere importate da Nutanix Prism Central ed essere gestite in termini di alimentazione da Citrix Virtual Apps and Desktops.

Nutanix fornisce supporto per vTPM e UEFI Secure Boot. Vedere:

vTPM in VMware

MCS supporta la creazione di un catalogo di macchine con vTPM. Se Windows 11 è installato sull’immagine master, è un requisito avere il vTPM abilitato per l’immagine master. Se viene utilizzata una configurazione basata su profilo macchina e il vTPM è abilitato, le VM nel catalogo ereditano lo stesso contenuto vTPM dal modello di VM. Se il profilo macchina non viene utilizzato e l’immagine master ha il vTPM abilitato, le VM nel catalogo avranno un vTPM vuoto. Per ulteriori informazioni, vedere Creare un catalogo di macchine utilizzando un profilo macchina.

Secure Boot e vTPM per XenServer®

XenServer fornisce UEFI Secure Boot su alcuni dei suoi sistemi operativi VM supportati. Secure Boot impedisce l’esecuzione di binari non firmati, firmati in modo errato o modificati durante l’avvio. Su una VM abilitata per UEFI che applica Secure Boot, tutti i driver devono essere firmati. Per ulteriori informazioni, vedere UEFI guest e Secure Boot.

In XenServer 8, il vTPM non è richiesto per UEFI Secure Boot. Tuttavia, per collegare un vTPM a una VM, tale VM deve essere avviata tramite UEFI, indipendentemente dal fatto che Secure Boot sia abilitato o meno. La VM Windows 11 richiede un vTPM collegato e viene creato automaticamente quando la VM Windows 11 viene creata dal modello fornito. Per altri sistemi operativi, un vTPM è opzionale. Per ulteriori informazioni, vedere vTPM.

Secure Boot e vTPM
April 27, 2026
Grazie al contributo di: 
C C
April 27, 2026
Grazie al contributo di: 
C C

In questo articolo

Feedback sito | Your privacy choices footer linkScelte di privacy | Privacy e condizioni legali | Preferenze cookie | Impostazioni di consenso | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.