從 vSphere 6.7 開始,您可以在支援的 Windows 客體作業系統上啟用 Microsoft 虛擬式安全性 (VBS)。
Microsoft VBS 是 Windows 10 和 Windows Server 2016 作業系統的一項功能,可使用硬體和軟體虛擬化透過建立隔離、受 Hypervisor 限制的專用子系統來增強系統安全性。
VBS 可讓您使用下列 Windows 安全性功能來強化系統,並隔離關鍵系統和使用者密碼使其不受影響:
- Credential Guard:旨在隔離和強化關鍵系統和使用者密碼使其不受影響。
- Device Guard:提供一組功能,旨在共同運作來防止及避免惡意程式碼在 Windows 系統上執行。
- 可設定的程式碼完整性:可確保只有受信任的程式碼可從開機載入器開始執行。
如需詳細資訊,請參閱 Microsoft 說明文件中有關虛擬式安全性的主題。
透過 vCenter Server為虛擬機器啟用 VBS 之後,您可以在 Windows 客體作業系統內啟用 VBS。