Criar uma máquina virtual com um módulo de plataforma confiável virtual

Você pode adicionar um Virtual Trusted Platform Module (vTPM) ao criar uma máquina virtual para fornecer segurança aprimorada ao sistema operacional convidado. Você deve criar um provedor de chaves antes de adicionar um vTPM.

O VMware TPM virtual é compatível com o TPM 2.0 e cria um chip virtual habilitado para TPM para uso pela máquina virtual e pelo sistema operacional convidado que ela hospeda.

Pré-requisitos

• Certifique-se de que seu ambiente do vSphere esteja configurado com um provedor de chaves. Consulte o seguinte para obter mais informações:
  • Configurando o vSphere Trust Authority
  • Configurando e gerenciando um provedor de chave padrão
  • Configurando e gerenciando o vSphere Native Key Provider
• O sistema operacional convidado que você usa pode ser o Windows Server 2008 e posterior, o Windows 7 e posterior ou o Linux.
• Os hosts ESXi em execução no seu ambiente devem ser ESXi 6.7 ou posterior (SO convidado Windows) ou 7.0 Update 2 (SO convidado Linux).
• A máquina virtual deve usar o firmware EFI.

Procedimento

1. Conecte-se a vCenter Server usando o vSphere Client.
2. Selecione um objeto no inventário que seja um objeto pai válido de uma máquina virtual, por exemplo, um host ESXi ou um cluster.
3. Clique com o botão direito do mouse no objeto, selecione New Virtual Machine (New Virtual Machine) e siga os prompts para criar uma máquina virtual.

   Opção	Ação
   Selecione um tipo de criação	Crie uma nova máquina virtual.
   Selecione um nome e uma pasta	Especifique um nome e um local de destino.
   Selecione um recurso de processamento	Especifique um objeto para o qual você tem privilégios para criar uma máquina virtual. Consulte Pré-requisitos e privilégios necessários para tarefas de criptografia.
   Selecionar armazenamento	Selecione um datastore compatível.
   Selecione a compatibilidade	Você deve selecionar ESXi 6.7 e posterior para o SO convidado do Windows ou ESXi 7.0 U2 e posterior para o SO convidado do Linux.
   Selecione um sistema operacional convidado	Selecione Windows ou Linux para uso como sistema operacional convidado.
   Personalizar o hardware	Clique em Add New Device (Add New Device) e selecione Trusted Platform Module (Trusted Platform Module). Você pode personalizar ainda mais o hardware, por exemplo, alterando o tamanho do disco ou a CPU.
   Pronto para ser concluído	Revise as informações e clique em Concluir (Finish).

Resultados

A máquina virtual habilitada para vTPM aparece no seu inventário conforme especificado.