对虚拟机加密可以防止未经授权的使用。要解密虚拟机,用户必须输入正确的加密密码。对虚拟机进行限制可以防止用户更改配置设置 - 必须先输入正确的限制密码才能更改配置设置。您还可以设置其他限制策略。

加密虚拟机时,Workstation Pro 会提示您输入密码。虚拟机加密完成后,您必须输入该密码才能打开虚拟机或从中移除加密。在输入密码打开虚拟机前,Workstation Pro 显示的加密虚拟机会带有一个锁定图标。

如果您还启用了限制功能,用户将无法修改虚拟机。例如,您可以启用限制功能来阻止用户移除虚拟设备、更改内存分配、修改可移动设备、更改网络连接类型或更改虚拟硬件兼容性。当任何人在虚拟机上执行以下任何操作时,系统都会提示输入密码:

  • 单击虚拟机摘要选项卡上的编辑虚拟机设置升级虚拟机

  • 双击虚拟机摘要选项卡上设备列表中的虚拟设备

  • 选择虚拟机,然后从菜单栏中选择虚拟机 > 设置虚拟机 > 管理 > 更改硬件兼容性

  • 单击或者右键单击可移动设备图标以编辑其设置

  • 使用可移动设备 > 设备名称菜单以编辑设备的设置

除限制用户更改 USB 设备设置外,您还可以设置一项策略来阻止用户将 USB 设备连接到客户机操作系统。如果您将策略设置为允许连接 USB 设备,用户无需输入限制密码即可使用设备。

可选策略包括在用户移动或复制虚拟机时强制他们更改加密密码。例如,教师可以向班上的所有学生提供一份虚拟机副本并设置此类限制,这样所有的学生就必须创建自己的加密密码。

其他可选的策略包括为虚拟机设置过期日期。例如,管理员可以为临时雇员创建虚拟机,并将虚拟机设置为在该雇员离开公司时过期。

重要:

一定要记下您的加密密码和限制密码。如果忘记密码,将无法通过 Workstation Pro 找回。

加密功能适用于虚拟机中的所有快照。如果您还原了加密虚拟机中的快照,那么无论虚拟机在生成快照时是否已经加密,它都会保持加密状态。如果您更改了加密虚拟机的密码,那么无论生成快照时应用了哪个密码,新的密码都会应用到您还原的任何快照。