サポート対象 Windows ゲスト OS で、既存の仮想マシンに対する Microsoft の仮想化ベースのセキュリティ (VBS) を有効にできます。

前提条件

VBS を有効にするプロセスでは、まず仮想マシンで VBS を有効にしてから、ゲスト OS で VBS を有効にします。
注: ハードウェア バージョン 14 未満で Windows 10、Windows Server 2016 および Windows Server 2019 用に構成された新規仮想マシンは、デフォルトでレガシー BIOS を使用して作成されます。仮想マシンのファームウェア タイプをレガシー BIOS から UEFI に変更する場合は、ゲスト OS を再インストールする必要があります。

許容可能な CPU と VBS のベスト プラクティスについては、vSphere セキュリティのドキュメントを参照してください。

VBS に Intel CPU を使用するには、vSphere 6.7 以降が必要です。仮想マシンは、ハードウェア バージョン 14 以降、および次のサポート対象ゲスト OS のいずれかを使用して作成されている必要があります。

  • Windows 10(64 ビット)以降のリリース
  • Windows Server 2016(64 ビット)以降のリリース

VBS に AMD CPU を使用するには、vSphere 7.0 Update 2 以降が必要です。仮想マシンは、ハードウェア バージョン 19 以降、および次のサポート対象ゲスト OS のいずれかを使用して作成されている必要があります。

  • Windows 10(64 ビット)、バージョン 1809 以降のリリース
  • Windows Server 2019(64 ビット)以降のリリース

VBS を有効にする前に、Windows 10 バージョン 1809、および Windows Server 2019 の最新のパッチをインストールしてください。

手順

  1. VMware Host Client インベントリ内で [仮想マシン] をクリックします。
  2. リスト内の仮想マシンを右クリックし、ポップアップ メニューから [設定の編集] を選択します。
  3. [仮想マシン オプション] タブで、仮想マシンの VBS を有効または無効にします。
    • 仮想マシンで VBS を有効にするには、[仮想化ベースのセキュリティの有効化] チェック ボックスを選択します。
    • 仮想マシンで VBS を無効にするには、[仮想化ベースのセキュリティの有効化] チェック ボックスを選択解除します。
    VBS を有効にすると、いくつかのオプションが自動的に選択され、ウィザードで淡色表示になります。
  4. [保存] をクリックして、ウィザードを終了します。