0

我的帖子

个人中心

设置

  发新话题

Hyper-v 2016 Linux安全启动

Windows Server 2016中的安全启动是一个很好的系统设计,用以确保操作系统的加载工具没有被篡改。对于防止计算机启动进入操作系统之前被恶意代码被注入,安全启动可以是一个很好的防御措施。
安全的引导结合UEFI的加密功能增强引导和处理能力。加密密钥存储在固件。当UEFI要求启动一个操作系统加载程序时,它可以检查操作系统加载程序的加密签名,如果有的话, 针对它知道签名密钥。如果镜像已与可验证密钥签名,UEFI将允许它启动。否则,停止整个启动过程。在hyper-v中,如果在启动的过程中检查操作系统加载程序为没有签名或无效的签名,系统会给我们如下提示:


若要在Hyper-v上启用linux安全启动,需满足如下条件:
1、Hyper-v Server 2016、在Windows Server 2016中启用Hyper-v角色、客户端Windows 10中启用Hyper-v角色
2、需要使用受支持的Linux操作系统版本,具体可参考:https://technet.microsoft.com/en-us/windows-server-docs/compute/hyper-v/supported-linux-and-freebsd-virtual-machines-for-hyper-v-on-windows
3、必须使用二代虚拟机
4、必须在虚拟机设置中启用安全引导
5、所选择的安全启动模板必须是“微软UEFI证书颁发机构”
说了这么多,下面我们就来看一下如何对受支持的Linux操作系统开启安全启动:
打开Hyper-v管理器,找到操作系统为Linux 的虚拟机在此我使用“ubuntu-14.04.4-server-amd64”。注意:需要确保虚拟机已关闭
选中虚拟机,点击设置:


点击“安全”—勾选“启用安全启动”—模板选择“Microsoft UEFI证书颁发机构”:


设置完成以后启动虚拟机,可以看到虚拟机已经正常引导:


除了上述方法我们还可以使用如下PS命令设置Linux安全启动:
Set-VMFirmware -VMName dtlinux -EnableSecureBoot On -SecureBootTemplate 'MicrosoftUEFICertificateAuthority



这是设置操作系统的安全启动,虚拟机迁移到另外一台机器或在实际使用中有哪些需要注意的?



Lync Server 2010/2013、Skype for Business Server 2015
http://yangqs.blog.51cto.com
在安逸的环境中,一个人很难敏锐地思考。智慧是由站在断崖边缘并挣扎着求生存的人身上挤出来的
微信公众号:lync_uc
引用:
原帖由 ihq2008 于 2017-2-3 13:58 发表
这是设置操作系统的安全启动,虚拟机迁移到另外一台机器或在实际使用中有哪些需要注意的?
和平常一樣.



我觉得限制太多,如果我用HyperV做Linux虚拟机,我是不会启用这个功能的



这是能防范引导区病毒吗?



HYPER-v2016支持linux的第二代虚拟机了吗?之前如果创建第二代的linux虚拟机安装完好像重启 系统不能正常启动。



‹‹ 上一贴:Esxi主机的时间不正确   |   下一贴:Esxi6.5主机通信问题 求解 ››
  发新话题
快速回复主题
关于我们 | 诚聘英才 | 联系我们 | 网站大事 | 友情链接 |意见反馈 | 网站地图
Copyright©2005-2017 51CTO.COM
本论坛言论纯属发布者个人意见,不代表51CTO网站立场!如有疑义,请与管理员联系:bbs@51cto.com