Sie können die virtualisierungsbasierte Sicherheit (VBS) von Microsoft auf vorhandenen virtuellen Maschinen für unterstützte Windows-Gastbetriebssysteme aktivieren.

Voraussetzungen

Die Aktivierung von VBS ist ein Prozess, bei dem VBS zuerst in der virtuellen Maschine und anschließend im Gastbetriebssystem aktiviert wird.
Hinweis: Neue virtuelle Maschinen, die in niedrigeren Hardwareversionen als Version 14 für Windows 10, Windows Server 2016 und Windows Server 2019 konfiguriert werden, werden standardmäßig mit dem Legacy-BIOS erstellt. Wenn Sie den Firmwaretyp der virtuellen Maschine von Legacy-BIOS in UEFI ändern, müssen Sie das Gastbetriebssystem neu installieren.

Weitere Informationen zu geeigneten CPUs und Best Practices für VBS finden Sie in der Dokumentation zu vSphere-Sicherheit.

Die Verwendung von Intel-CPUs für VBS erfordert vSphere 6.7 oder höher. Die virtuelle Maschine muss mit der Hardwareversion 14 oder höher und einem der folgenden unterstützten Gastbetriebssysteme erstellt worden sein:

  • Windows 10 (64 Bit) oder höhere Versionen
  • Windows Server 2016 (64 Bit) oder höhere Versionen

Die Verwendung von AMD-CPUs für VBS erfordert vSphere 7.0 Update 2 oder höher. Die virtuelle Maschine muss mit der Hardwareversion 19 oder höher und einem der folgenden unterstützten Gastbetriebssysteme erstellt worden sein:

  • Windows 10 (64 Bit), Version 1809 oder höhere Versionen
  • Windows Server 2019 (64 Bit) oder höhere Versionen

Stellen Sie sicher, dass Sie die neuesten Patches für Windows 10, Version 1809, und Windows Server 2019 installieren, bevor Sie VBS aktivieren.

Prozedur

  1. Klicken Sie in der VMware Host Client-Bestandsliste auf Virtuelle Maschinen.
  2. Klicken Sie mit der rechten Maustaste auf eine virtuelle Maschine in der Liste und wählen Sie Einstellungen bearbeiten im Dropdown-Menü aus.
  3. Aktivieren bzw. deaktivieren Sie VBS für die virtuelle Maschine auf der Registerkarte VM-Optionen.
    • Wenn Sie VBS für die virtuelle Maschine aktivieren möchten, aktivieren Sie das Kontrollkästchen Virtualisierungsbasierte Sicherheit aktivieren.
    • Wenn Sie VBS für die virtuelle Maschine deaktivieren möchten, deaktivieren Sie das Kontrollkästchen Virtualisierungsbasierte Sicherheit aktivieren.
    Wenn Sie VBS aktivieren, werden verschiedene Optionen automatisch ausgewählt und im Assistenten abgeblendet angezeigt.
  4. Klicken Sie auf Speichern, um den Assistenten zu schließen.