• <tr id="yyy80"></tr>
  • <sup id="yyy80"></sup>
  • <tfoot id="yyy80"><noscript id="yyy80"></noscript></tfoot>
  • 99热精品在线国产_美女午夜性视频免费_国产精品国产高清国产av_av欧美777_自拍偷自拍亚洲精品老妇_亚洲熟女精品中文字幕_www日本黄色视频网_国产精品野战在线观看 ?

    配置Hyper-V虛擬機(jī)安全功能

    2017-03-09 01:00:54
    網(wǎng)絡(luò)安全和信息化 2017年9期
    關(guān)鍵詞:盤符格式化磁盤

    現(xiàn)在Windows Server 2016 Hyper-V在虛擬機(jī)安全方面有很多增強(qiáng),也許最重要的有兩個(gè),SVM(Shielded Virtual Machines)和 vTPM(Virtual TPM),但都是基于硬件。SVM要求主機(jī)Host的OS和虛擬機(jī)管理都具有獨(dú)立的硬件架構(gòu),將Guest OS與Host分層運(yùn)行,來有效控制終端訪問和數(shù)據(jù)傳輸。而vTPM則更是針對(duì)二代VM(虛擬機(jī))的芯片衛(wèi)士,為 Guest OS中的管理員采用BitLocker進(jìn)行數(shù)據(jù)加鎖。

    所以,SVM與vTPM的服務(wù)對(duì)象是非常新潮的二代VM,但對(duì)于多數(shù)尚處于第一代VM的當(dāng)前系統(tǒng)很不現(xiàn)實(shí),對(duì)此Windows Server 2016提供了Key Storage Drive(以下簡稱KSD)這項(xiàng)安全技術(shù)。雖然,KSD的安全功能并不能等同于SVM與vTPM,其作用主要是支持Guest OS管理員能對(duì)VM磁盤進(jìn)行安全保護(hù)。那如何啟用KSD?只要打開一代虛擬機(jī),然后在硬件中的安全欄目中即可添加KSD(如圖1)。

    瀏覽IDE Controller 0會(huì)看到新添加的KSD,它是一個(gè)容量較小的磁盤,可以利 用Disk Management或Diskpart對(duì)其格式化,文件格式為NTFS,將其盤符命名為“Z:”,然后即可登錄虛擬機(jī)進(jìn)行BitLocker配置。

    此時(shí)可通過GPOs(Group Policy Objects)對(duì)域內(nèi)的VM進(jìn)行配置,具體選項(xiàng)為“Computer Configura tionAdmin istrative TemplatesWindows ComponentsBit Locker Drive Encryption”,為此需要勾選“ Require Additional Authentication A t Startup”;另外別忘了在VM的Guest OS運(yùn)行命令進(jìn)行l(wèi)ocal/group策略更新。

    現(xiàn)在開始嘗試啟用Bit Locker,首先通過PowerShell命令讓VM的Guest OS 支持 BitLocker,然后進(jìn)行加密處理。啟用的PowerShell命令如下:

    Install-WindowsFea ture BitLocker -Include AllSubFeature -Include ManagementTools -Restart

    接下去,可以對(duì)C: 盤進(jìn)行加密,PowerShell命令如下(Z: 就是剛才制作的Key Storage Drive):

    Enable-BitLocker C:-StartupKeyProtector-StartupKeyPath Z:

    當(dāng)然,也可以對(duì)其它卷(如E:)上的數(shù)據(jù)加密,PowerShell命令如下:

    Enable-BitLocker E:-StartupKeyProtector-StartupKeyPath Z:-UsedSpaceOnly

    加密之后我們測(cè)試發(fā)現(xiàn)果然如此。

    猜你喜歡
    盤符格式化磁盤
    現(xiàn)代人守則:昏死之前請(qǐng)把手機(jī)格式化
    省略繁瑣步驟 快速添加白名單/更改盤符
    解決Windows磁盤簽名沖突
    電腦愛好者(2019年2期)2019-10-30 03:45:31
    修改磁盤屬性
    磁盤組群組及iSCSI Target設(shè)置
    創(chuàng)建VSAN群集
    格式化
    詩林(2016年5期)2016-10-25 07:51:39
    迅雷下載失敗的解決辦法
    為什么eSATA磁盤的盤符會(huì)詭異地消失?
    柳林县| 宜川县| 新乡市| 封开县| 吐鲁番市| 武川县| 鹿泉市| 庆安县| 吕梁市| 甘孜| 邢台市| 博野县| 安达市| 克山县| 突泉县| 南江县| 穆棱市| 延边| 砚山县| 龙川县| 保亭| 周宁县| 壶关县| 司法| 儋州市| 舟山市| 手机| 博白县| 饶河县| 清涧县| 海口市| 北京市| 苍南县| 崇文区| 阿拉善左旗| 安康市| 蓬莱市| 旬阳县| 江孜县| 伊金霍洛旗| 资兴市|