仮想マシンでの仮想化ベースのセキュリティの有効化

仮想マシンを作成するときに、サポート対象の Windows ゲスト OS で Microsoft の仮想化ベースのセキュリティ (VBS) を有効にできます。

VBS を有効にするプロセスでは、まず仮想マシンで VBS を有効にしてから、Windows ゲスト OS で VBS を有効にします。

前提条件

許容可能な CPU については、仮想化ベースセキュリティのベストプラクティスを参照してください。

VBS に Intel CPU を使用するには、vSphere 6.7 以降が必要です。ハードウェアバージョン 14 以降および次のサポート対象ゲスト OS のいずれかを使用する仮想マシンを作成します。

VBS に AMD CPU を使用するには、vSphere 7.0 Update 2 以降が必要です。ハードウェアバージョン 19 以降および次のサポート対象ゲスト OS のいずれかを使用する仮想マシンを作成します。

VBS を有効にする前に、Windows 10 バージョン 1809、および Windows Server 2019 の最新のパッチをインストールしてください。

オブジェクトを右クリックして [新規仮想マシン] を選択し、表示される画面に沿って仮想マシンを作成します。

オプション	操作
作成タイプの選択	仮想マシンを作成します。
名前とフォルダの選択	名前とターゲットの場所を指定します。
コンピューティングリソースの選択	仮想マシンを自分の権限で作成することのできるオブジェクトを指定します。
ストレージの選択	仮想マシンストレージポリシーでストレージポリシーを選択します。互換データストアを選択します。
互換性の選択	Intel CPU：[ESXi 6.7 以降] が選択されていることを確認します。 AMD CPU：[ESXi 7.0 U2 以降] が選択されていることを確認します。
ゲスト OS を選択	オペレーティングシステムのリリースに最も適した Windows ゲスト OS オプションを選択します。 [Windows 仮想化ベースのセキュリティの有効化] チェックボックスを選択します。
ハードウェアのカスタマイズ	ディスクサイズや CPU を変更するなどしてハードウェアをカスタマイズします。
設定の確認	情報を確認し、[終了] をクリックします。

仮想マシンが作成されたら、その [サマリ] タブで、ゲスト OS の説明に「VBS true」と表示されることを確認します。