Sie können Microsoft VBS aktivieren und ein vTPM-Gerät zu Windows-Instant-Clone-Desktop-Pools hinzufügen.

Hinweis: vTPM kann für Desktop-Pools ohne Aktivierung von VBS aktiviert werden. Obwohl Microsoft ein vTPM für die Aktivierung von VBS empfiehlt, stellt dies keine Voraussetzung dar.

Informationen zum Einrichten des Schlüsselverwaltungsserver-Clusters, welches eine Voraussetzung ist, finden Sie unter „Einrichten des Schlüsselverwaltungsserver-Clusters“ im Dokument vSphere-Sicherheit der vSphere-Dokumentation.

Die Kompatibilitätsanforderungen finden Sie unter „Sichern virtueller Maschinen mit dem vTPM“ im Dokument vSphere-Sicherheit in der vSphere-Dokumentation.

Um VBS zu aktivieren, muss für das verwendete Golden Image bei der Erstellung der VM VBS aktiviert und die lokale Sicherheitsrichtlinie innerhalb des Gastbetriebssystems auf „VBS aktivieren“ gesetzt werden.

Ein vTPM-Gerät kann mithilfe von ClonePrep- oder Microsoft Sysprep-Gastanpassungen zu Instant Clones hinzugefügt werden. Instant Clone Smart Provisioning verwendet standardmäßig Modus B (ohne übergeordnete VM erstellte Klone). Wenn Sie jedoch ein vTPM-Gerät auf ESXi-Hosts mit Versionen älter als 7.0 Update 3f verwenden, wählt Smart Provisioning Modus A (mit der übergeordneten VM erstellte Klone). Informationen zum Ändern der Bereitstellungsmodi finden Sie unter https://kb.vmware.com/s/article/81026.

Sie können auch die Option zum Hinzufügen oder Entfernen eines vTPM während einer Image-Übertragung aktivieren oder deaktivieren.