如何在 VMware 上啟用 TPM 和安全啟動以安裝 Windows 11

2024/09/04

若要為 Windows 11 VM 啟用 TPM 和安全啟動，VMware Workstation 精靈將提供一個「加密資訊」頁面來設定 TPM 功能。此外，要啟用安全啟動，您必須從虛擬機器「選項」設定中完成此配置。
還可以更新現有虛擬機器以支援 TPM、安全啟動和 UEFI，但您必須確保將虛擬機器儲存類型從 MBR 更新為 GPT。

在 VMware Workstation 上，如果要建立執行 Windows 11 的虛擬機，則必須啟用可信任平台模組 (TPM)。否則，您將無法安裝作業系統。強烈建議使用安全啟動，但不需要安裝作業系統。

TPM是一種提供加密功能的晶片，例如產生和儲存加密金鑰以啟用 Windows Hello、BitLocker 等功能。

安全啟動是一種保護啟動過程的韌體技術，使惡意軟體（例如 Rootkit）無法在啟動過程中攻擊受信任的作業系統。

由於我們正在處理虛擬化，因此您不需要在設備上擁有實體硬體元件，這意味著您甚至可以在沒有 TPM、安全啟動或 UEFI（統一可擴展韌體介面）的 Windows 10 電腦上執行 Windows 11 虛擬機）。

在本指南中，我將說明在 VMware 上啟用 TPM 和安全啟動以在虛擬機器上安裝 Windows 11 的步驟。這些說明適用於 Windows 11 和 10 以及其他支援的平台。

在具有 TPM 和安全啟動支援的 VMware 上建立 Windows 11 虛擬機

若要建立支援 TPM 和安全啟動的虛擬機，請使用下列步驟：

完成這些步驟後，您應該可以使用 VMware Workstation 在虛擬機器上安裝 Windows 11。

若要在現有 VMware 虛擬機器上啟用 TPM 和安全啟動，請使用下列步驟：

開啟VMware工作站。
選擇虛擬機器。
點擊虛擬機器選單並選擇設定選項。
按一下選項選項卡。
選擇存取控制選項。
選擇“加密”部分下的加密按鈕。
選擇「僅加密支援 TPM 所需的檔案」選項。
建立加密密碼。
點選加密按鈕。
單擊高級。
選擇“UEFI”選項並勾選“韌體類型”部分下的“啟用安全啟動”選項（如果適用）。

警告：變更韌體類型可能會導致問題，因為您必須將磁碟機分割區從 MBR 更新為 GPT，然後系統才能以新韌體類型啟動。如果您還沒有配備 UEFI 的虛擬機，我強烈建議您建立一個新的虛擬機。
按一下硬體標籤。
點選新增按鈕。
選擇「受信任的平台模組」選項來執行 Windows 11。
點選完成按鈕。
按一下“確定”按鈕。