• 欢迎访问奇跡の海网站,本站不上传任何资源,所有资源均来自于网络,欢迎加入奇跡の海~!奇跡の海-WordPress QQ群
  • 本站下载资源为网络上收集整理而来,并且以计算机技术研究交流为目的,版权归原作者所有,仅供大家参考,学习,不存在任何商业目的与商业用途.
  • 本站系统镜像均来自于官方原版,ed2k可视为P2P下载链接。所有操作系统默认均为试用版,如有正版密钥可以有效激活,本站不提供任何激活和相关服务。

Hyper-v 2016 Linux 安全启动

服务器 奇跡の海 2年前 (2017-02-12) 330次浏览 已收录 0个评论 扫描二维码

Windows Server 2016中的安全启动是一个很好的系统设计,用以确保操作系统的加载工具没有被篡改。对于防止计算机启动进入操作系统之前被恶意代码被注入,安全启动可以是一个很好的防御措施。
安全的引导结合UEFI的加密功能增强引导和处理能力。加密密钥存储在固件。当UEFI要求启动一个操作系统加载程序时,它可以检查操作系统加载程序的加密签名,如果有的话, 针对它知道签名密钥。如果镜像已与可验证密钥签名,UEFI将允许它启动。否则,停止整个启动过程。在hyper-v中,如果在启动的过程中检查操作系统加载程序为没有签名或无效的签名,系统会给我们如下提示:
Hyper-v 2016 Linux 安全启动

若要在Hyper-v上启用linux安全启动,需满足如下条件:
1、Hyper-v Server 2016、在Windows Server 2016中启用Hyper-v角色、客户端Windows 10中启用Hyper-v角色
2、需要使用受支持的Linux操作系统版本,具体可参考:https://technet.microsoft.com/en-us/windows-server-docs/compute/hyper-v/supported-linux-and-freebsd-virtual-machines-for-hyper-v-on-windows
3、必须使用二代虚拟机
4、必须在虚拟机设置中启用安全引导
5、所选择的安全启动模板必须是“微软UEFI证书颁发机构”
说了这么多,下面我们就来看一下如何对受支持的Linux操作系统开启安全启动:
打开Hyper-v管理器,找到操作系统为Linux虚拟机在此我使用“ubuntu-14.04.4-server-amd64”。注意:需要确保虚拟机已关闭
选中虚拟机,点击设置:
Hyper-v 2016 Linux 安全启动

点击“安全”—勾选“启用安全启动”—模板选择“Microsoft UEFI证书颁发机构”:
Hyper-v 2016 Linux 安全启动

设置完成以后启动虚拟机,可以看到虚拟机已经正常引导:
Hyper-v 2016 Linux 安全启动

除了上述方法我们还可以使用如下PS命令设置Linux安全启动:
Set-VMFirmware -VMName dtlinux -EnableSecureBoot On -SecureBootTemplate ‘MicrosoftUEFICertificateAuthority


版权声明:本站所有文章和资源使用CC BY-NC-SA 4.0协议授权发布 , 转载应当以相同方式注明文章来自“SeaOMC.COM->Hyper-v 2016 Linux 安全启动!在下边可以分享本文哦!
喜欢 (0)
[]
分享 (0)
奇跡の海
关于作者:
一个WordPress菜鸟!
发表我的评论
取消评论

表情 贴图 加粗 删除线 居中 斜体 签到

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址