Habilitando TPM e inicialização segura no VMware para instalação do Windows 11

Notas principais

  • A criação de uma VM requer a configuração do TPM e do Secure Boot usando as ferramentas do VMware Workstation.
  • As VMs existentes podem ser atualizadas para incluir TPM, Secure Boot e UEFI.
  • O Secure Boot melhora a segurança do sistema durante a inicialização contra ataques de malware.

Dominando o TPM e a configuração de inicialização segura no VMware para uma instalação tranquila do Windows 11

Entendendo a necessidade e a implementação do TPM e do Secure Boot em ambientes virtualizados para configuração do Windows 11.

Estabelecendo uma máquina virtual do Windows 11 com TPM e inicialização segura

Siga estas instruções estruturadas para criar uma VM do Windows 11 incorporando TPM e inicialização segura:

  1. Inicie o aplicativo VMware Workstation.

  2. Selecione Arquivo no menu e escolha “Nova máquina virtual”.

  3. Clique no botão Avançar.

  4. Escolha a configuração de compatibilidade de hardware mais recente para a máquina virtual.

  5. Clique em Avançar.

  6. Selecione a opção “Instalarei o sistema operacional mais tarde”.

  7. Clique em Avançar.

  8. Selecione Microsoft Windows na categoria “Sistema operacional convidado”.

  9. Selecione Windows 11 x64 no menu suspenso “Versão”.

  10. Clique em Avançar.

  11. Atribua um nome para sua VM do Windows 11.

  12. Confirme o local para armazenar a máquina virtual.

  13. Clique em Avançar.

  14. Selecione “Somente os arquivos necessários para dar suporte ao TPM são criptografados”.

  15. Defina uma senha de criptografia para a VM.

  16. Marque a caixa “Lembrar a senha nesta máquina no Gerenciador de Credenciais”.

  17. Pressione Avançar.

  18. Especifique um tamanho de disco de pelo menos 64 GB.

  19. Clique em Avançar.

  20. Por fim, clique no botão Concluir.

  21. (Opcional) Clique com o botão direito do mouse na VM criada para acessar Configurações.

  22. Ajuste a alocação de memória para um mínimo de 8 GB.

  23. Defina a opção Processadores para pelo menos quatro núcleos.

  24. Navegue até a aba Opções e clique em Avançado.

  25. Habilite a inicialização segura na seção “Tipo de firmware”.

  26. Confirme clicando em OK.

Após concluir essas etapas, você terá uma VM do Windows 11 pronta para instalação.

Ativando TPM e inicialização segura em uma VM existente

Para configurar uma máquina virtual VMware existente para TPM e inicialização segura, execute o seguinte:

  1. Inicie o VMware Workstation.

  2. Selecione a máquina virtual de destino.

  3. Vá para o menu VM e selecione Configurações.

  4. Acesse a aba Opções.

  5. Localize e selecione a opção Controle de Acesso.

  6. Clique no botão Criptografar na seção “Criptografia”.

  7. Opte por “Somente os arquivos necessários para dar suporte ao TPM são criptografados”.

  8. Defina sua senha de criptografia.

  9. Pressione o botão Criptografar para prosseguir.

  10. Clique em Avançado.

  11. Selecione UEFI e marque Habilitar inicialização segura na seção “Tipo de firmware”.

    Aviso: Modificar o tipo de firmware pode causar problemas se você ainda não estiver usando UEFI; considere atualizar a partição da unidade de MBR para GPT com antecedência.

  12. Mude para a aba Hardware.

  13. Adicione um novo dispositivo clicando em Adicionar.

  14. Selecione “Trusted Platform Module” para garantir a compatibilidade com o Windows 11.

  15. Conclua clicando em Concluir e depois em OK.

A conclusão dessas ações equipa sua máquina virtual com os critérios de segurança necessários, facilitando a atualização para o Windows 11.

Dicas adicionais

  • Sempre certifique-se de que seus backups estejam atualizados antes de fazer alterações significativas.
  • Teste regularmente a funcionalidade das suas máquinas virtuais após as atualizações.
  • Familiarize-se com a documentação do VMware para obter os recursos e atualizações mais recentes.

Resumo

Habilitar TPM e Secure Boot no VMware é essencial para criar uma máquina virtual Windows 11. Este guia cobriu as etapas necessárias para criar uma nova VM ou atualizar uma existente para atender aos requisitos do Windows 11.

Conclusão

Com as etapas descritas acima, você pode configurar com confiança uma máquina virtual Windows 11 com os recursos de segurança necessários. Habilite o TPM e o Secure Boot para garantir um processo de instalação seguro e contínuo, aprimorando a segurança e a funcionalidade em suas tarefas de virtualização.

FAQ (Perguntas Frequentes)

O que é TPM e por que ele é necessário para o Windows 11?

TPM (Trusted Platform Module) é um recurso de segurança baseado em hardware que ajuda a armazenar chaves de criptografia com segurança, aumentando a segurança de recursos do sistema como BitLocker e Windows Hello.

O Secure Boot é obrigatório para o Windows 11?

A Inicialização Segura não é obrigatória para instalar o Windows 11, mas é altamente recomendada para proteção contra malware durante o processo de inicialização.