加密功能
加密功能可保护虚拟机内容，使其免受共享虚拟机主机上恶意来宾的攻击以及管理主机上所有虚拟机的管理程序控制软件发起的攻击。
有关支持的管理程序的更多信息，请参阅以下内容：
AWS 中的加密功能
本节介绍 AWS 虚拟化环境中的加密功能。
自动加密
您可以为账户中创建的新 Amazon EBS 卷和快照副本启用自动加密。有关详细信息，请参阅自动加密。
Google Cloud Platform 中的加密功能
本节介绍 Google Cloud Platform (GCP) 虚拟化环境中的加密功能。
如果您需要比 Google 管理的加密密钥提供更多对密钥操作的控制，则可以使用客户管理的加密密钥。使用客户管理的加密密钥时，对象在存储到存储桶中时会由 Cloud Storage 使用该密钥进行加密，并且在对象提供给请求者时，Cloud Storage 会自动解密该对象。有关详细信息，请参阅客户管理的加密密钥。
您可以将客户管理的加密密钥 (CMEK) 用于 MCS 目录。有关详细信息，请参阅使用客户管理的加密密钥 (CMEK)。
Microsoft Azure 中的加密功能
本节介绍 Azure 虚拟化环境中的加密功能。
Azure 服务器端加密
大多数 Azure 托管磁盘都使用 Azure 存储加密进行加密，该加密使用服务器端加密 (SSE) 来保护您的数据并帮助您履行安全和合规性承诺。Citrix DaaS 通过 Azure Key Vault 支持 Azure 托管磁盘的客户管理加密密钥。有关详细信息，请参阅 Azure 服务器端加密。
Azure 主机端磁盘加密
您可以创建具有主机端加密功能的 MCS 计算机目录。
此加密方法不通过 Azure 存储加密数据。托管 VM 的服务器加密数据，然后加密的数据流经 Azure 存储服务器。因此，这种加密方法对数据进行端到端加密。
有关创建具有主机端加密功能的 MCS 计算机目录的详细信息，请参阅 Azure 主机端磁盘加密。
Azure 双重加密
双重加密是平台端加密（默认）和客户管理加密 (CMEK)。因此，如果您是高度安全敏感的客户，担心与任何加密算法、实施或受损密钥相关的风险，则可以选择此双重加密。持久 OS 和数据磁盘、快照和映像都使用双重加密进行静态加密。有关详细信息，请参阅 托管磁盘上的双重加密。
Azure 机密 VM
Azure 机密计算 VM 可确保您的虚拟桌面在内存中加密并在使用中受到保护。
您可以使用 MCS 创建包含 Azure 机密 VM 的目录。您必须使用计算机配置文件工作流来创建此类目录。您可以将 VM 和 ARM 模板规范都用作计算机配置文件输入。
有关详细信息，请参阅 Azure 机密 VM。