Share via

Membuat data perisai

  • Artikel

 

Sebelum Anda dapat membuat komputer virtual terlindungi, Anda harus membuat file PDK data perisai dan mengunggahnya.

Untuk membuat file PDK data perisai, ikuti langkah-langkah berikut:

  1. Masuk ke portal Azure Stack Windows sebagai penyewa.

  2. Berlangganan penawaran yang mencakup dukungan komputer virtual terlindungi.

  3. Klik Virtual Machines lalu klik Perisai Data.

  4. Klik Unduh Guardian untuk mendapatkan file Kunci Penjaga dan simpan sebagai c:\temp\14300.xml.

  5. Klik Unduh Katalog dan simpan file sebagai c:\temp\14300.vsc.

  6. Jalankan perintah PowerShell berikut untuk membuat file PDK:

    Import-Module ShieldedVMDataFile
Import-Module ShieldedVMDataFile
Set-HgsClientConfiguration –EnableLocalMode
Import-HgsGuardian -FilePath "C:\temp\14300.xml" -Name Fabric -AllowUntrustedRoot
New-HgsGuardian –Name DefaultOwner –GenerateCertificates –ErrorAction SilentlyContinue 
$pdkOwner = Get-HgsGuardian -Name DefaultOwner
$pdkGuardian =  Get-HgsGuardian -Name Fabric
$pdkPath = "C:\temp\14300.pdk"
$vscPath = "C:\temp\14300.vsc"
$unattendPath = "C:\temp\unattend.xml "
$otherfilesPath = "C:\temp\myfakerdpcertpwd.pfx"
$volumeIDQualifier = @(New-VolumeIDQualifier -VolumeSignatureCatalogFilePath $vscpath -VersionRule Equals)
Protect-ShieldingDataFile -ShieldingDataFilePath $pdkPath -Owner $pdkOwner -Guardian $pdkGuardian -VolumeIDQualifier $volumeIDQualifier -WindowsUnattendFile $unattendPath -OtherFile $otherfilesPath –Force

Untuk mengunggah file PDK data perisai, ikuti langkah-langkah berikut:

  1. Klik Virtual Machines lalu klik Perisai Data.

  2. Klik 4) Upload melindungi data.

  3. Klik Telusuri file dan navigasi ke file PDK.

  4. Ketik Nama dan Deskripsi yang mudah diingat, lalu klik tanda centang.