Sie können vSGX auf einer vorhandenen virtuellen Maschine aktivieren.

Sie können vSGX für virtuelle Maschinen unter vSphere 7.0 und höher aktivieren.

Voraussetzungen

  • Der ESXi-Host muss auf einer SGX-fähigen CPU installiert und SGX muss im BIOS des Hosts aktiviert sein. Weitere Informationen zu unterstützten Intel-CPUs finden Sie unter vSGX-Übersicht.
  • Als Gastbetriebssystem muss Linux oder Windows Server 2016 (64 Bit) oder höher bzw. Windows 10 (64 Bit) oder höher verwendet werden.
  • Die in Ihrer Umgebung ausgeführten ESXi-Hosts müssen ESXi 7.0 oder höher aufweisen.
  • Stellen Sie sicher, dass die virtuelle Maschine ausgeschaltet ist.
  • Die virtuelle Maschine muss EFI-Firmware nutzen.
  • Die virtuelle Maschine muss die Hardwareversion 17 oder höher verwenden.

Prozedur

  1. Stellen Sie mit dem vSphere Client eine Verbindung zu vCenter Server her.
  2. Klicken Sie mit der rechten Maustaste auf die zu ändernde virtuelle Maschine in der Bestandsliste und wählen Sie Einstellungen bearbeiten aus.
  3. Aktivieren Sie im Dialogfeld Einstellungen bearbeiten unter Sicherheitsgeräte das Kontrollkästchen Aktivieren für SGX.
  4. Geben Sie die EPC-Größe (Enclave Page Cache) ein und wählen Sie den FLC-Modus (Flexible Launch Control) entsprechend aus.
  5. Stellen Sie unter VM-Optionen > Startoptionen > Firmware sicher, dass EFI ausgewählt ist.
  6. Klicken Sie auf OK.