建立虛擬機器的同時，可以為支援的 Windows 客體作業系統啟用 Microsoft 虛擬式安全性 (VBS)。

啟用 VBS 的程序涉及首先在虛擬機器中啟用 VBS，然後在 Windows 客體作業系統中啟用 VBS。

必要條件

如需可接受的 CPU，請參閱虛擬式安全性最佳做法。

要使用 Intel CPU 實現 VBS，需要使用 vSphere 6.7 或更新版本。建立使用硬體版本 14 或更新版本以及下列其中一個支援的客體作業系統的虛擬機器：

  • Windows 10 (64 位元) 或更新版本
  • Windows Server 2016 (64 位元) 或更新版本

要使用 AMD CPU 實現 VBS，需要使用 vSphere 7.0 Update 2 或更新版本。建立使用硬體版本 19 或更新版本以及下列其中一個支援的客體作業系統的虛擬機器：

  • Windows 10 (64 位元) 版本 1809 或更新版本
  • Windows Server 2019 (64 位元) 或更新版本

在啟用 VBS 之前，請確保已安裝 Windows 10 版本 1809 和 Windows Server 2019 的最新修補程式。

程序

  1. 透過使用 vSphere Client 連線至 vCenter Server。
  2. 在詳細目錄中選取一個物件，此物件必須為虛擬機器的有效父系物件，例如 ESXi 主機或叢集。
  3. 在物件上按一下滑鼠右鍵，選取新虛擬機器，然後遵循提示來建立虛擬機器。
    選項 動作
    選取建立類型 建立虛擬機器。
    選取名稱和資料夾 指定名稱和目標位置。
    選取運算資源 指定您有權限為其建立虛擬機器的物件。
    選取儲存區 在虛擬機器儲存區原則中，選取儲存區原則。選取相容的資料存放區。
    選取相容性 Intel CPU：確保選取 ESXi 6.7 及更新版本。

    AMD CPU：確保選取 ESXi 7.0 U2 及更新版本。
    選取客體作業系統 選取與作業系統版本最相符的 Windows 客體作業系統選項。

    選取啟用 Windows 虛擬式安全性核取方塊。
    自訂硬體 自訂硬體，例如，透過變更磁碟大小或 CPU。
    即將完成 檢閱資訊，然後按一下完成。

結果

一旦建立虛擬機器，請確認其摘要索引標籤在客體作業系統說明中顯示「VBS true」。

下一步

請參閱在客體作業系統上啟用以虛擬化為基礎的安全性。