Abilitazione di TPM e avvio sicuro nell’installazione di VMware per Windows 11
Note chiave
- Per creare una VM è necessario impostare TPM e Secure Boot tramite gli strumenti VMware Workstation.
- Le VM esistenti possono essere aggiornate per includere TPM, Secure Boot e UEFI.
- Secure Boot migliora la sicurezza del sistema durante l’avvio contro gli attacchi malware.
Padroneggiare la configurazione TPM e Secure Boot in VMware per un’installazione fluida di Windows 11
Comprendere la necessità e l’implementazione di TPM e Secure Boot negli ambienti virtualizzati per l’installazione di Windows 11.
Creazione di una macchina virtuale Windows 11 con TPM e avvio protetto
Segui queste istruzioni strutturate per creare una VM Windows 11 che incorpori TPM e Secure Boot:
-
Avviare l’ applicazione VMware Workstation.
-
Selezionare File dal menu e scegliere “Nuova macchina virtuale”.
-
Fare clic sul pulsante Avanti.
-
Selezionare l’impostazione di compatibilità hardware più recente per la macchina virtuale.
-
Fare clic su Avanti.
-
Selezionare l’ opzione “Installerò il sistema operativo in un secondo momento”.
-
Fare clic su Avanti.
-
Seleziona Microsoft Windows nella categoria “Sistema operativo guest”.
-
Selezionare Windows 11 x64 dal menu a discesa “Versione”.
-
Fare clic su Avanti.
-
Assegna un nome alla tua VM Windows 11.
-
Confermare la posizione in cui archiviare la macchina virtuale.
-
Fare clic su Avanti.
-
Selezionare “Solo i file necessari per supportare TPM vengono crittografati”.
-
Impostare una password di crittografia per la macchina virtuale.
-
Seleziona la casella “Ricorda la password su questa macchina in Gestione credenziali”.
-
Premere Avanti.
-
Specificare una dimensione del disco di almeno 64 GB.
-
Fare clic su Avanti.
-
Infine, fare clic sul pulsante Fine.
-
(Facoltativo) Fare clic con il pulsante destro del mouse sulla VM creata per accedere alle Impostazioni.
-
Regolare l’ allocazione della memoria a un minimo di 8 GB.
-
Impostare l’ opzione Processori su almeno quattro core.
-
Passare alla scheda Opzioni e fare clic su Avanzate.
-
Abilitare l’avvio sicuro nella sezione “Tipo di firmware”.
-
Confermare cliccando su OK.
Una volta completati questi passaggi, avrai una VM Windows 11 pronta per l’installazione.
Attivazione di TPM e avvio sicuro su una macchina virtuale esistente
Per configurare una macchina virtuale VMware esistente per TPM e Secure Boot, eseguire la seguente procedura:
-
Avvia VMware Workstation.
-
Selezionare la macchina virtuale di destinazione.
-
Andare al menu VM e selezionare Impostazioni.
-
Accedi alla scheda Opzioni.
-
Individuare e selezionare l’ opzione Controllo accessi.
-
Fare clic sul pulsante Crittografia nella sezione “Crittografia”.
-
Selezionare “Solo i file necessari per supportare TPM vengono crittografati”.
-
Imposta la password di crittografia.
-
Premere il pulsante Crittografa per procedere.
-
Fare clic su Avanzate.
-
Selezionare UEFI e selezionare Abilita avvio protetto nella sezione “Tipo di firmware”.
Attenzione: la modifica del tipo di firmware potrebbe causare problemi se non si utilizza già UEFI; si consiglia di aggiornare prima la partizione dell’unità da MBR a GPT. -
Passare alla scheda Hardware.
-
Aggiungi un nuovo dispositivo cliccando su Aggiungi.
-
Selezionare “Trusted Platform Module” per garantire la compatibilità con Windows 11.
-
Concludere cliccando su Fine, seguito da OK.
Completando queste azioni, la macchina virtuale verrà dotata dei criteri di sicurezza richiesti, facilitando l’aggiornamento a Windows 11.
Suggerimenti aggiuntivi
- Prima di apportare modifiche significative, assicurati sempre che i backup siano aggiornati.
- Dopo gli aggiornamenti, testare regolarmente la funzionalità delle macchine virtuali.
- Consultare la documentazione VMware per conoscere le funzionalità e gli aggiornamenti più recenti.
Riepilogo
Abilitare TPM e Secure Boot in VMware è essenziale per creare una macchina virtuale Windows 11. Questa guida ha illustrato i passaggi necessari per creare una nuova macchina virtuale o aggiornarne una esistente per soddisfare i requisiti di Windows 11.
Conclusione
Con i passaggi descritti sopra, puoi configurare in tutta sicurezza una macchina virtuale Windows 11 con le funzionalità di sicurezza necessarie. Abilita TPM e Secure Boot per garantire un processo di installazione fluido e sicuro, migliorando sia la sicurezza che la funzionalità delle tue attività di virtualizzazione.
FAQ (Domande frequenti)
Cos’è TPM e perché è necessario per Windows 11?
TPM (Trusted Platform Module) è una funzionalità di sicurezza basata su hardware che aiuta a memorizzare in modo sicuro le chiavi di crittografia, migliorando la sicurezza delle funzionalità di sistema come BitLocker e Windows Hello.
Secure Boot è obbligatorio per Windows 11?
L’avvio protetto non è obbligatorio per l’installazione di Windows 11, ma è altamente consigliato per proteggersi dal malware durante il processo di avvio.