Habilitar o Virtual Trusted Platform Module para uma máquina virtual existente

Você pode adicionar um Virtual Trusted Platform Module (vTPM) a uma máquina virtual existente para fornecer segurança aprimorada ao sistema operacional convidado. Você deve criar um provedor de chaves antes de adicionar um vTPM.

O VMware TPM virtual é compatível com o TPM 2.0 e cria um chip virtual habilitado para TPM para uso pela máquina virtual e pelo sistema operacional convidado que ela hospeda.

Pré-requisitos

• Certifique-se de que o seu ambiente vSphere esteja configurado para um provedor de chaves. Consulte o seguinte para obter mais informações:
  • Configurando o vSphere Trust Authority
  • Configurando e gerenciando um provedor de chave padrão
  • Configurando e gerenciando o vSphere Native Key Provider
• O sistema operacional convidado que você usa pode ser o Windows Server 2008 e posterior, o Windows 7 e posterior ou o Linux.
• Verifique se a máquina virtual está desligada.
• Os hosts ESXi em execução no seu ambiente devem ser ESXi 6.7 ou posterior (SO convidado Windows) ou 7.0 Update 2 (SO convidado Linux).
• A máquina virtual deve usar o firmware EFI.

Procedimento

1. Conecte-se a vCenter Server usando o vSphere Client.
2. Clique com o botão direito do mouse na máquina virtual no inventário que você deseja modificar e selecione Edit Settings (Edit Settings).
3. Na caixa de diálogo Edit Settings , clique em Add New Device (Add New Device) e selecione Trusted Platform Module (Trusted Platform Module).
4. Clique em Okey(OK).
   A guia Resumo da máquina virtual agora inclui o Virtual Trusted Platform Module no painel VM Hardware .