您可以使用密码加密虚拟机以控制对虚拟机及其内容的访问。如果具有 Fusion Pro，您也可以为虚拟机启用限制以禁止用户更改某些虚拟机设置，以及为虚拟机设置过期日期和时间。

在为虚拟机启用限制时，您可以为虚拟机设置过期日期和时间。

在配置加密和限制时，请遵循以下准则：

  • 如果您具有 Fusion 许可，只有在虚拟机尚未启用限制时，才能启用和停用加密。
  • 如果已为虚拟机启用限制，只有在您具有 Fusion Pro 许可时，才能更改加密和限制设置。如果您具有 Fusion 许可，则加密和限制设置是只读的。您只能更改加密密码。
  • 只能在与 Fusion 5 和更高版本兼容的虚拟机上实施限制策略。

前提条件

  • 挂起或关闭虚拟机。
  • 如果打算为虚拟机启用限制，请确认您具有 Fusion Pro 许可。
注： 这些说明不适用于 Horizon FLEX 虚拟机。要创建 Horizon FLEX 虚拟机，您必须使用具有 Horizon FLEX 的 Fusion Pro 许可。有关加密 Horizon FLEX 虚拟机和为虚拟机启用限制的信息，请参见《VMware Horizon FLEX 管理指南》 。

过程

  1. 选择窗口 > 虚拟机资源库。
  2. 在虚拟机资源库窗口中选择一个虚拟机，然后点按设置。
  3. 在设置窗口中的“其他”下面，点按加密和限制。
  4. 选择启用加密并设置加密密码。
    密码长度必须为 6 个字符或更多。
    重要事项： 记下加密密码。如果忘记加密密码，则无法通过 Fusion 找回该密码。
  5. （可选） 要在 Mac 上的钥匙串密码管理系统中存储加密密码，请选择记住密码。
  6. 点按好。
  7. （可选） （仅限 Fusion Pro）要为虚拟机启用限制，请执行以下步骤。
    1. 选择启用限制并设置限制密码。
      重要事项： 记下限制密码。如果忘记限制密码，则无法通过 Fusion 找回该密码。
    2. 点按配置。
    3. 在限制选项卡上，选择相应的限制选项。
      选项 说明
      需要用户更改加密密码

      在移动或拷贝虚拟机时，则此选项将要求用户更改虚拟机的加密密码。

      允许 USB 设备连接到此虚拟机

      允许使用 USB 设备连接。

    4. 在过期选项卡上，设置相应的过期选项。
      选项 说明
      限制管理服务器

      指定支持 HTTPS 协议的任何服务器以用作虚拟机的可信时间源。

      服务器连接频率

      设置虚拟机连接到服务器以检查时间的频率。

      虚拟机在未连接到服务器的情况下的最长可用时间

      选择虚拟机在未连接到时间服务器的情况下可以使用多少天。

      在以下情况发生后停用虚拟机

      设置虚拟机的过期日期和时间。在虚拟机过期后，您可以删除或延长过期日期。

    5. 在消息选项卡上，指定在虚拟机已过期或即将过期时显示的自定消息。
    6. 在证书选项卡上，添加虚拟机在连接到时间服务器时信任的证书。
    7. 点按存储。
    8. 点按锁定图标以在虚拟机上锁定限制。
      在锁定虚拟机后，用户必须提供限制密码才能编辑当前限制。

结果

将加密虚拟机。用户必须提供加密密码才能打开虚拟机。

如果为虚拟机启用了限制，则向虚拟机用户隐藏很多虚拟机配置设置。要更改这些隐藏的虚拟机设置，用户必须具有 Fusion Pro 并提供限制密码。

如果为虚拟机设置了过期日期，虚拟机将在开启时验证时间并与过期日期进行比较。在运行时，虚拟机定期检查时间并将所有成功时间戳存储为最后一个可信时间戳。如果最后一个可信时间戳超出为虚拟机设置的过期日期，用户将收到一条警告消息并挂起虚拟机。