Поделиться через

New-SCVMShieldingData

  • Ссылка
Модуль:
VirtualMachineManager

Создает объект данных экранирования виртуальной машины из PDK-файла.

Синтаксис

New-SCVMShieldingData
   [-VMMServer <ServerConnection>]
   -VMShieldingDataPath <String>
   -Name <String>
   [-Description <String>]
   [-RunAsynchronously]
   [-PROTipID <Guid>]
   [-JobVariable <String>]
   [-OnBehalfOfUser <String>]
   [-OnBehalfOfUserRole <UserRole>]
   [<CommonParameters>]
New-SCVMShieldingData
   [-VMMServer <ServerConnection>]
   -RawData <Byte[]>
   -Name <String>
   [-Description <String>]
   [-RunAsynchronously]
   [-PROTipID <Guid>]
   [-JobVariable <String>]
   [-OnBehalfOfUser <String>]
   [-OnBehalfOfUserRole <UserRole>]
   [<CommonParameters>]

Описание

Командлет New-SCVMShieldingData создает объект VMShieldingData из безопасного blob-объекта подготовки, PDK-файла в Virtual Machine Manager (VMM). Этот файл содержит такие сведения, как ключи владения виртуальной машиной, сведения о настройке виртуальной машины, хэши допустимых исходных ключей и другие сведения. Клиенты создают большой двоичный объект подготовки с помощью аппаратного средства.

Вы можете использовать объект данных экранирования виртуальных машин для таких задач, как шифрование виртуальных доверенных платформенных модулей (TPM), создание экранированных виртуальных машин и дед экранирование виртуальных машин.

База данных VMM управляет объектами данных экранирования виртуальных машин в качестве ресурса библиотеки. Они определяются соответствующим образом для связанной роли пользователя. VMM предоставляет функции создания, чтения, обновления и удаления для управления ими.

Примеры

Пример 1. Создание данных экранирования виртуальной машины с помощью PDK-файла

PS C:\> New-SCVMShieldingData -Name "ShieldingData01" -Description "Shielding data" -VMShieldingDataPath "C:\virtual\SD.pdk"

Эта команда создает объект данных экранирования виртуальной машины с именем ShieldingData01. Команда основывает объект на файле SD.pdk, указанном параметром VMShieldingDataPath .

Пример 2. Создание данных экранирования виртуальной машины с помощью необработанных данных

PS C:\> $Bytes = [System.IO.File]::ReadAllBytes ("C:\virtual\SD.pdk")
PS C:\> New-SCVMShieldingData -Name "ShieldingData02" -Description "Shielding data" -RawData $Bytes

Первая команда сохраняет содержимое SD.pdf в виде массива байтов в переменную $Bytes.

Эта команда создает объект данных экранирования виртуальной машины с именем ShieldingData02. Команда основывает объект на массиве $Bytes, указанном параметром RawData .

Параметры

-Description

Задает описание объекта VMShieldingData .

Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-JobVariable

Указывает имя переменной, в которой выполняется выполнение задания, отслеживается и сохраняется.

Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-Name

Указывает имя объекта VMShieldingData .

Type:String
Position:Named
Default value:None
Required:True
Accept pipeline input:False
Accept wildcard characters:False

-OnBehalfOfUser

Указывает имя пользователя. Этот командлет работает от имени пользователя, указанного этим параметром.

Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-OnBehalfOfUserRole

Указывает роль пользователя. Чтобы получить роль пользователя, используйте командлет Get-SCUserRole . Этот командлет работает от имени роли пользователя, указанной этим параметром.

Type:UserRole
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-PROTipID

Указывает идентификатор подсказки по оптимизации производительности и ресурсов (подсказка PRO), активировав это действие. Этот параметр позволяет выполнять аудит советов PRO.

Type:Guid
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-RawData

Указывает массив байтов, содержащих необработанные ДАННЫЕ PDK.

Type:Byte[]
Position:Named
Default value:None
Required:True
Accept pipeline input:False
Accept wildcard characters:False

-RunAsynchronously

Указывает, что задание выполняется асинхронно, чтобы элемент управления немедленно возвращал командную оболочку.

Type:SwitchParameter
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-VMMServer

Указывает объект сервера VMM.

Type:ServerConnection
Position:Named
Default value:None
Required:False
Accept pipeline input:True
Accept wildcard characters:False

-VMShieldingDataPath

Указывает путь к PDK-файлу.

Type:String
Position:Named
Default value:None
Required:True
Accept pipeline input:False
Accept wildcard characters:False

Входные данные

None

Выходные данные

VMShieldingData

Этот командлет возвращает объект данных экранирования виртуальной машины, содержащий следующие сведения:

  • RawData
  • KeyProtectorOwner
  • KeyProtectorGuardians
  • Имя
  • Описание