Partilhar via

Introdução ao Lançamento fidedigno para VMs do Azure Arc no Azure Stack HCI, versão 23H2

  • Artigo

Aplica-se a: Azure Stack HCI, versão 23H2

Este artigo apresenta o Lançamento fidedigno para máquinas virtuais (VMs) do Azure Arc no Azure Stack HCI, versão 23H2. Pode criar uma VM do Arc de início fidedigno com portal do Azure ou com a Interface de Command-Line do Azure (CLI).

Introdução

O lançamento fidedigno das VMs do Azure Arc suporta o arranque seguro, o Módulo de Plataforma Fidedigna virtual (vTPM) e a transferência de estado do vTPM quando uma VM migra ou efetua a ativação pós-falha num cluster.

O lançamento fidedigno é um tipo de segurança que pode ser especificado ao criar VMs do Arc no Azure Stack HCI. Para obter mais informações, veja Lançamento fidedigno para VMs do Azure Arc no Azure Stack HCI.

Capacidades e vantagens

Funcionalidade Vantagem
Arranque seguro Ajuda a reduzir o risco de software maligno (rootkits) durante o arranque ao verificar se os componentes de arranque são assinados por fabricantes fidedignos.
vTPM Versão virtualizada de um TPM de hardware que funciona como um cofre dedicado para chaves, certificados e segredos.
Transferência de estado do vTPM Preserva o vTPM quando a VM migra ou efetua a ativação pós-falha num cluster.
Segurança baseada em virtualização (VBS) O convidado na VM pode criar regiões isoladas de memória com suporte VBS.

Nota

A verificação da integridade do arranque do convidado da VM não está disponível.

Imagens do sistema operativo convidado

São suportadas as seguintes imagens do SO convidado da VM do Azure Marketplace. A imagem da VM pode ser criada com portal do Azure ou a CLI do Azure.

Para obter mais informações, veja Create Azure Stack HCI VM image using Azure Marketplace (Criar uma imagem de VM do Azure Stack HCI com Azure Marketplace).

Name Publisher Oferta SKU Número da versão
Windows 11 Enterprise várias sessões, versão 22H2 - Gen2 microsoftwindowsdesktop windows-11 win11-22h2-avd 22621.2428.231001
Windows 11 Enterprise várias sessões, versão 22H2 + Microsoft 365 Apps (pré-visualização) - Gen2 microsoftwindowsdesktop windows11preview win11-22h2-avd-m365 22621.382.220810
Windows 11 Enterprise várias sessões, versão 21H2 - Gen2 microsoftwindowsdesktop windows-11 win11-21h2-avd 22000.2538.231001
Windows 11 Enterprise várias sessões, versão 21H2 + Microsoft 365 Apps - Gen2 microsoftwindowsdesktop office-365 win10-21h2-avd-m365-g2 19044.3570.231010

Nota

As imagens de convidado da VM obtidas fora do Azure Marketplace não são suportadas.

Passos seguintes