Introducción al inicio de confianza para máquinas virtuales de Azure Arc en Azure Stack HCI, versión 23H2

  • Artículo

Se aplica a: Azure Stack HCI, versión 23H2

En este artículo se presenta el inicio de confianza para máquinas virtuales (VM) de Azure Arc en Azure Stack HCI, versión 23H2. Puede crear una máquina virtual de Arc de inicio seguro mediante Azure Portal o mediante la interfaz de Azure Command-Line (CLI).

Introducción

El inicio de confianza para máquinas virtuales de Azure Arc admite el arranque seguro, el módulo de plataforma segura virtual (vTPM) y la transferencia de estado vTPM cuando una máquina virtual migra o conmuta por error dentro de un clúster.

El inicio de confianza es un tipo de seguridad que se puede especificar al crear máquinas virtuales de Arc en Azure Stack HCI. Para más información, consulte Inicio seguro para máquinas virtuales de Azure Arc en Azure Stack HCI.

Funcionalidades y ventajas

Capacidad Ventaja
Arranque seguro Ayuda a reducir el riesgo de malware (rootkits) durante el arranque comprobando que los componentes de arranque están firmados por editores de confianza.
vTPM Versión virtualizada de un TPM de hardware que actúa como almacén dedicado para claves, certificados y secretos.
Transferencia de estado de vTPM Conserva vTPM cuando la máquina virtual migra o conmuta por error dentro de un clúster.
Seguridad basada en virtualización (VBS) El invitado en la máquina virtual puede crear regiones aisladas de memoria mediante la compatibilidad con VBS.

Nota

La comprobación de la integridad del arranque invitado de la máquina virtual no está disponible.

Imágenes de sistema operativo invitado

Se admiten las siguientes imágenes del sistema operativo invitado de máquina virtual de Azure Marketplace. La imagen de máquina virtual se puede crear mediante Azure Portal o la CLI de Azure.

Para más información, consulte Creación de una imagen de máquina virtual de Azure Stack HCI mediante Azure Marketplace.

Nombre Publicador Oferta SKU Número de la versión
Windows 11 Empresas multisesión, versión 22H2: Gen2 microsoftwindowsdesktop windows-11 win11-22h2-avd 22621.2428.231001
Windows 11 Empresas multisesión, versión 22H2 + Aplicaciones Microsoft 365 (versión preliminar): Gen2 microsoftwindowsdesktop windows11preview win11-22h2-avd-m365 22621.382.220810
Windows 11 Empresas multisesión, versión 21H2: Gen2 microsoftwindowsdesktop windows-11 win11-21h2-avd 22000.2538.231001
Windows 11 Empresas multisesión, versión 21H2 + Aplicaciones Microsoft 365 - Gen2 microsoftwindowsdesktop office-365 win10-21h2-avd-m365-g2 19044.3570.231010

Nota

No se admiten las imágenes de invitado de máquina virtual obtenidas fuera de Azure Marketplace.

Pasos siguientes