Windows Server boshqaruvi fanidandan mustaqil ish bajardi: Samandar Ibragimov Tekshirdi: Muhamadiyev Sanjar

vTPM uchun talablar
vTPM dan foydalanish uchun vSphere muhitingiz quyidagi talablarga javob berishi kerak:
Virtual mashinaga qo'yiladigan talablar:

• 
  EFI proshivka
  
• 
  Uskuna versiyasi 14
  

Komponentga qo'yiladigan talablar:

• 
  vCenter Server 6.7 yoki 6.7 yangilanishi 1
  
• 
  Virtual mashina shifrlash (virtual mashina uy fayllarini shifrlash uchun)
  
• 
  vCenter Server uchun sozlangan Key Management Server (KMS) (virtual mashina shifrlash KMSga bog'liq)
  

Mehmon OS qo'llab-quvvatlash:

• 
  Windows Server 2019 (64 bit)
  
• 
  Windows Server 2016 (64 bit)
  
• 
  Windows 10 (64 bit)
  

Virtual TPM modulini virtual mashinaga qo'shish
Yangi virtual mashinaga vTPM qo'shish jarayoni oddiy jarayondir. Avval VMware vSphere-ga KMS klasterini qo'shish va ishonchni o'rnatish bilan barcha zaruriy qadamlar bajarilganligiga ishonch hosil qilishingiz kerak. Mehmon operatsion tizimi Windows ning kerakli versiyasini, jumladan Windows 10, Server 2016 yoki 2019 ni ishga tushirishi kerak. VM ham EFI mikrodasturidan foydalanish uchun sozlanganligiga ishonch hosil qiling.
Yangi virtual mashina jarayonini yaratish uchun "Uskunani sozlash" bosqichida:

• 
  Yangi uskuna qo'shish tugmasini bosing va Ishonchli platforma modulini tanlang
  

Jarayon mavjud virtual mashinaga o'xshaydi. Siz shunchaki yangi uskuna qo'shishingiz va ishonchli platforma modulini qo'shishingiz kerak bo'ladi. Shuni esda tutingki, proshivka EFI proshivkasi bo'lishi kerak, agar bu tarzda sozlanmagan bo'lsa, operatsion tizimni qayta yuklashni talab qiladi.

Xulosa: BitLocker to'liq diskni shifrlash texnologiyasi Windows versiyalarida farq qiladi. To'g'ri sozlangandan so'ng, u nazariy jihatdan TrueCrypt yoki PGP bilan taqqoslanadigan kripto konteynerlarini yaratishga imkon beradi. Biroq, Windows-ga o'rnatilgan kalitlar bilan ishlash mexanizmi barcha algoritmik fokuslarni inkor etadi. Xususan, BitLocker-da asosiy kalitning shifrini ochish uchun ishlatiladigan VMK kaliti EFDD tomonidan bir necha soniya ichida saqlangan dublikat, xotira dumpi, kutish rejimi fayli yoki FireWire port hujumidan tiklanadi.


Foydalanilgan adabiyotlar va saytlar:
Kiberxavsizlik asoslari.
www.hozr.org
www.docs.vmvare.com
www.learn.microsoft.com