Das Gastbetriebssystem, das in der virtuellen Maschine läuft, ist denselben Sicherheitsrisiken ausgesetzt wie ein physisches System. Sichern Sie virtuelle Maschinen genauso wie physische Maschinen und halten Sie sich an die in diesem Dokument und im Security Configuration Guide (Handbuch für die Sicherheitskonfiguration – früher bekannt als Handbuch für Hardening ) besprochenen Best Practices.
Aktivieren oder Deaktivieren von UEFI Secure Boot für eine virtuelle Maschine UEFI Secure Boot ist ein Sicherheitsstandard, mit dem sichergestellt werden kann, dass ein PC nur über Software gestartet wird, die durch den entsprechenden PC-Hersteller als vertrauenswürdig eingestuft wird. Für bestimmte Hardwareversionen und Betriebssysteme von virtuellen Maschinen können Sie einen sicheren Start in der gleichen Weise wie für physische Maschinen aktivieren.
Beschränken informativer Meldungen von virtuellen Maschinen auf VMX-Dateien Begrenzen Sie informelle Meldungen der virtuellen Maschine auf die VMX-Datei, um zu vermeiden, dass der Datenspeicher voll wird und einen Denial of Service (DoS) bewirkt. Ein Denial of Service (DoS) kann auftreten, wenn Sie die Größe der VMX-Datei einer virtuellen Maschine nicht kontrollieren und die Informationsmenge die Kapazität des Datenspeichers überschreitet.
Verhindern des Verkleinerns von virtuellen Festplatten Benutzer ohne Administratorberechtigung im Gastbetriebssystem können virtuelle Festplatten verkleinern. Durch das Verkleinern einer virtuellen Festplatte wird nicht verwendeter Speicherplatz wieder verfügbar gemacht. Wenn Sie eine virtuelle Festplatte allerdings wiederholt verkleinern, wird die Festplatte möglicherweise nicht mehr verfügbar und kann eine Dienstverweigerung (Denial of Service) verursachen. Um dies zu verhindern, sperren Sie die Möglichkeit, Festplatten zu verkleinern.
Virtuelle Maschine – Empfohlene Vorgehensweisen für die Sicherheit Die Einhaltung der empfohlenen Vorgehensweisen für die Sicherheit in Bezug auf virtuelle Maschinen ist eine wichtige Maßnahme zur Wahrung der Integrität Ihrer vSphere-Umgebung.