Como habilitar o TPM e o Secure Boot no VMware para instalar o Windows 11

• Para habilitar o TPM e o Secure Boot para uma VM do Windows 11, o assistente do VMware Workstation incluirá o fornecimento de uma página “Encryption Information” para configurar o recurso TPM. Além disso, para habilitar o Secure Boot, você deve concluir esta configuração nas configurações de “Opções” da máquina virtual .
• Também é possível atualizar uma máquina virtual existente para oferecer suporte a TPM, Secure Boot e UEFI, mas você terá que atualizar o tipo de armazenamento da VM de MBR para GPT.

No VMware Workstation, se você quiser criar uma máquina virtual para executar o Windows 11, você deve habilitar o Trusted Platform Module (TPM). Caso contrário, você não conseguirá instalar o sistema operacional. O Secure Boot é altamente recomendado, mas a instalação do sistema operacional não é necessária.

Um TPM é um chip que oferece funções criptográficas, como gerar e armazenar chaves de criptografia para habilitar recursos como Windows Hello, BitLocker e outros.

Secure Boot é uma tecnologia de firmware que protege o processo de inicialização para que malware (como rootkits) não possam atacar o sistema operacional confiável durante a inicialização.

Como estamos lidando com virtualização, não é necessário ter os componentes de hardware fisicamente no dispositivo, o que significa que você pode executar uma máquina virtual Windows 11 mesmo em um computador Windows 10 sem TPM, Secure Boot ou UEFI (Unified Extensible Firmware Interface).

Neste guia, explicarei as etapas para habilitar o TPM e o Secure Boot no VMware para instalar o Windows 11 em uma máquina virtual. Essas instruções se aplicam ao Windows 11 e 10 e outras plataformas suportadas.

• Crie uma VM do Windows 11 no VMware com suporte a TPM e inicialização segura
• Habilitar TPM e inicialização segura na VM para instalar o Windows 11

Crie uma VM do Windows 11 no VMware com suporte a TPM e inicialização segura

Para criar uma máquina virtual com suporte para TPM e Secure Boot, siga estas etapas:

1. Abra o VMware Workstation .

2. Clique no menu Arquivo e selecione a opção “Nova máquina virtual” .

3. Clique no botão Avançar .

4. Selecione a opção de compatibilidade de hardware da máquina virtual mais recente.

5. Clique no botão Avançar .

6. Selecione a opção “Instalarei o sistema operacional mais tarde” .

   

7. Clique no botão Avançar .

8. Selecione a opção Microsoft Windows na seção “Sistema operacional convidado”.

9. Escolha a opção Windows 11 x64 na seção “Versão”.

   

10. Clique no botão Avançar .

11. Confirme um nome para a VM do Windows 11.

12. Confirme o local onde a máquina virtual será armazenada.

    

13. Clique no botão Avançar .

14. Selecione a opção “Somente os arquivos necessários para dar suporte ao TPM são criptografados” .

15. Confirme a senha de criptografia.

    

16. Marque a opção “Lembrar a senha nesta máquina no Gerenciador de Credenciais” .

17. Clique no botão Avançar .

18. Especifique o tamanho do disco em gigabytes (64 GB ou superior).

    

19. Clique no botão Avançar .

20. Clique no botão Concluir .

21. (Opcional) Clique com o botão direito do mouse na máquina virtual e escolha a opção Configurações .

22. Selecione a opção Memória e escolha a quantidade de memória desejada para o dispositivo (pelo menos 8 GB é recomendado).

23. Escolha a opção Processadores e selecione o número de núcleos para o dispositivo (pelo menos quatro núcleos são recomendados).

    

24. Clique na aba Opções .

25. Clique em Avançado .

26. Marque a opção “Habilitar inicialização segura” na seção “Tipo de firmware”.

    

27. Clique no botão OK .

Depois de concluir as etapas, você poderá instalar o Windows 11 em uma máquina virtual usando o VMware Workstation.

Habilitar TPM e inicialização segura na VM para instalar o Windows 11

Para habilitar o TPM e a inicialização segura em uma máquina virtual VMware existente, siga estas etapas:

1. Abra o VMware Workstation .

2. Selecione a máquina virtual.

3. Clique no menu VM e selecione a opção Configurações .

4. Clique na aba Opções .

5. Selecione a opção Controle de acesso .

6. Selecione o botão Criptografar na seção “Criptografia”.

   

7. Selecione a opção “Somente os arquivos necessários para dar suporte ao TPM são criptografados” .

8. Crie uma senha de criptografia.

   

9. Clique no botão Criptografar .

10. Clique em Avançado .

11. Selecione a opção “UEFI” e marque a opção “Habilitar inicialização segura” na seção “Tipo de firmware” (se aplicável).

    

    Aviso: Alterar o tipo de firmware pode causar problemas porque você teria que atualizar a partição da unidade de MBR para GPT antes que o sistema possa inicializar no novo tipo de firmware. Se você ainda não tem a VM com UEFI, eu recomendo fortemente criar uma nova máquina virtual.

12. Clique na aba Hardware .

13. Clique no botão Adicionar .

14. Selecione a opção “Trusted Platform Module” para executar o Windows 11.

    

15. Clique no botão Concluir .

16. Clique no botão OK .

Após concluir as etapas, o computador deverá incluir os componentes de segurança necessários para passar na verificação de requisitos para atualizar para o Windows 11.