可以为受支持的 Windows 客户机操作系统激活 Microsoft 基于虚拟化的安全 (VBS)。

可以从 Windows 客户机操作系统中激活 VBS。Windows 通过组策略对象 (Group Policy Object, GPO) 配置并强制启用 VBS。使用 GPO,您可以打开和关闭 VBS 提供的各个服务,例如 Secure Boot、Device Guard 和 Credential Guard。某些 Windows 版本还要求执行附加步骤,即启用 Hyper-V 平台。

有关部署 Device Guard 以激活基于虚拟化的安全的详细信息,请参见 Microsoft 文档。

前提条件

  • 确保已在虚拟机上激活基于虚拟化的安全。

过程

  1. 在 Microsoft Windows 中,编辑组策略以打开 VBS 并选择其他与 VBS 相关的安全选项。
  2. (可选) 对于低于 Redstone 4 的 Microsoft Windows 版本,可在 Windows 功能控制面板中启用 Hyper-V 平台。
  3. 重新引导客户机操作系统。