在客户机操作系统上启用基于虚拟化的安全

可以为受支持的 Windows 客户机操作系统启用 Microsoft 基于虚拟化的安全 (VBS)。

可以从 Windows 客户机操作系统中启用 VBS。Windows 通过组策略对象 (Group Policy Object, GPO) 配置并强制启用 VBS。使用 GPO，您可以打开和关闭 VBS 提供的各个服务，例如 Secure Boot、Device Guard 和 Credential Guard。某些 Windows 版本还要求执行附加步骤，即启用 Hyper-V 平台。

有关部署 Device Guard 以启用基于虚拟化的安全的详细信息，请参见 Microsoft 文档。

前提条件

• 确保已在虚拟机上启用基于虚拟化的安全。

过程

1. 在 Microsoft Windows 中，编辑组策略以打开 VBS 并选择其他与 VBS 相关的安全选项。
2. （可选） 对于低于 Redstone 4 的 Microsoft Windows 版本，可在 Windows 功能控制面板中启用 Hyper-V 平台。
3. 重新引导客户机操作系统。