211service.com
仮想マシンのセキュア ブートを有効または無効にする (2 つのケース)
さまざまな場合に必要なのは、 仮想マシンのセキュアブートを有効または無効にする 。たとえば、VM に Windows 11 をインストールするには、仮想マシンのセキュア ブートを有効にする必要があります。仮想マシンの UEFI セキュア ブートをアクティブ化または非アクティブ化するにはどうすればよいですか? パーティションマジック では 2 つのケースに分けて手順を説明します。
セキュアブートを有効または無効にするための前提条件
仮想マシンのセキュア ブートを有効にする前に、VM のオペレーティング システムとファームウェアが UEFI ブートをサポートしていることを確認してください。これに加えて、操作を開始する前に知っておくべき前提条件がいくつかあります。
注記： UEFI セキュア ブートは、PC の起動時に PC メーカーが信頼するソフトウェアのみを使用することを保証するセキュリティ標準です。ソフトウェアには、ブートローダー、オペレーティング システム カーネル、およびオペレーティング システム ドライバーが含まれています。コンピュータを保護するには、次のようにします。 Windowsのバックアップ このサイトの Partition Wizard を使用して – PCクローン作成ソフト 。 SSD、HDD、SD カード、USB ドライブなどのストレージ デバイスの管理にも役立ちます。このサイトのパーティション ウィザードのデモ クリックしてダウンロード 100% クリーン＆セーフ
- EFIファームウェア
- 仮想ハードウェア バージョン 13 以降
- UEFIセキュアブートをサポートするオペレーティングシステム
- UEFI ファームウェア タイプを使用する最小ハードウェア バージョン 14 の暗号化された仮想マシンにトラステッド プラットフォーム モジュール (TPM) を追加します。
- 仮想マシンには VMware Tools バージョン 10.1 以降が必要です。必要な VMware Tools バージョンが利用可能になったら、仮想マシンをそのバージョンにアップグレードできます。
ただし、特定の仮想マシン ハードウェア バージョンおよびオペレーティング システムでは、物理マシンと同様にセキュア ブートを有効にすることができます。物理マシンでは、次の手順に従います。 TPM 2.0 とセキュア ブートをアクティブにして Windows 11 をインストールする手順 。
参考文献：
VM に Windows 11 をインストールするには、次の 2 つの作業が必要です。 VM の暗号化と TPM の有効化 UEFI セキュア ブートを有効にして VM を保護します。
Windows 11 では、脅威に対する確実な保護を提供し、システムのロード時にマルウェアの実行を阻止するために、TPM チップとセキュア ブートの両方が必要です。 Windows 11 はセキュア ブートや TPM 2.0 チップがなくても動作しますが、追加のシステム保護層は提供されません。これは、コア分離やデータ暗号化などの多くの機能が機能しなくなることを意味します。
したがって、堅牢なセキュリティ保護を備えた VM に Windows 11 をインストールする場合は、VM のセキュア ブートと TPM を有効にする必要があります。 2 つのケースで仮想マシンの UEFI セキュア ブートを有効または無効にする手順が提供されています。それらを 1 つずつ実行するだけです。
ケース 1: 既存の VM でセキュア ブートを有効または無効にする
PC 上に存在する仮想マシンの UEFI セキュア ブートを有効または無効にするのは非常に簡単です。ここにチュートリアルがあります。
ステップ1： VM の電源をオフにし、 VM タブをクリックして、 設定 ドロップダウン メニューからオプションを選択します。
ステップ2： の中に 仮想マシンの設定 ウィンドウで、 オプション タブをクリックして 高度な 下 設定 セクション。
![[設定] で [詳細設定] を選択します](https://211service.com/img/news/52/enable-or-disable-secure-boot-for-a-virtual-machine-2-cases-1.png)
ステップ 3: 下 ファームウェアの種類 セクション、選択 UEFI 「」にチェックを入れます セキュアブートを有効にする ' オプション。 VMサーバーのセキュアブートを無効にしたい場合は、「」のチェックを外してください。 セキュアブートを有効にする 代わりに「」オプションを使用してください。
ステップ 4: クリック 適用 > OK 変更を実行します。仮想マシン (既に存在する) のセキュア ブートを有効または無効にする手順が示されました。
VirtualBox で TPM 2.0 を有効または無効にする場合は、次の手順を参照してください。
- 検索 バーチャルボックス 検索ボックスに入力し、最も一致する結果をクリックしてアプリを開きます。
- Windows 仮想マシンをタップし、 設定 アイコン。
- を見つけます。 システム 設定オプションを見つけて、 TPM オプション。
- クリック 矢印 アイコンをクリックしてドロップダウン メニューを開き、 v2.0 オプション。
- 下にスクロールして、 拡張機能 セクション。
- にチェックを入れます EFI を有効にする (特殊な OS のみ) チェックボックス。
- クリック わかりました をクリックして変更を保存します。
TPM を無効にするには、TPM バージョンを次のように設定します。 なし チェックを外します EFI を有効にする (特殊な OS のみ) オプション。
ケース 2: 新しい VM のセキュア ブートを有効または無効にする
作成する仮想マシンの UEFI セキュア ブートをアクティブ化または非アクティブ化するにはどうすればよいですか?言い換えれば、新しい仮想マシンのセキュア ブートを有効または無効にする方法です。このセクションでは、新しい仮想マシンのセキュア ブートを有効にする手順を説明します。
ステップ1： PC 上で VMware ワークステーションを起動し、選択して新しい仮想マシンを作成します。 カスタム（上級） 構成。
- クリック ファイル VMware ワークステーションを起動した後、タブをクリックします。
- 選ぶ 新しい仮想マシン ドロップダウン メニューで。
- の中に 新しい仮想マシンウィザード ウィンドウ、選択してください カスタム（上級） そしてクリックしてください 次 。
ステップ2： ポップアップウィンドウでハードウェアの互換性を確認し、クリックします。 次 続ける。
ステップ 3: 「」オプションにチェックを入れます 後でオペレーティング システムをインストールします 」と叩いてください。 次 ボタン。
ステップ 4: 次のウィンドウで、指定されたオプションからゲスト オペレーティング システムを選択し、特定のバージョンを選択します。このシナリオでは、 マイクロソフトウィンドウズ そしてその Windows 11 x64 バージョン。次にクリックします 次 先に進むために。
ステップ5: 必要に応じて、仮想マシン名を指定し、クリックします。 ブラウズ VM の場所を指定します。その後、クリックしてください 次 。
ステップ6: ファームウェアの種類の選択ウィンドウで、 UEFI にチェックを入れてください セキュアブート オプション。それからヒットします 次 。
チップ： VM サーバーのセキュア ブートを無効にするには、チェックボックスをオフにします。 セキュアブート このステップのオプションです。ステップ 7: 最後に、 仕上げる ボタンを押して操作を完了します。
結論
この投稿では、2 つのケースで仮想マシンのセキュア ブートを有効または無効にする手順を示します。状況に応じて、投稿内の対応する手順に従ってください。