Azure Stack HCI 版本 23H2 上 Azure Arc VM 的信任啟動簡介

適用於：Azure Stack HCI 版本 23H2

本文介紹 Azure Stack HCI 23H2 版上 azure Arc 虛擬機 (VM) 的信任啟動。您可以使用 Azure 入口網站或使用 Azure Command-Line Interface (CLI) 來建立受信任的啟動 Arc VM。

簡介

Azure Arc VM 的信任啟動支援安全開機、虛擬信賴平臺模組 (vTPM) ，以及在 VM 移轉或故障轉移叢集內時，vTPM 狀態傳輸。

信任啟動是可在 Azure Stack HCI 上建立 Arc VM 時指定的安全性類型。如需詳細資訊，請參閱 Azure Stack HCI 上 Azure Arc VM 的信任啟動。

功能	優點
安全開機	藉由確認受信任發行者簽署開機組件，協助降低開機期間惡意代碼 (rootkit) 的風險。
vTPM	虛擬化版本的硬體 TPM，可作為密鑰、憑證和秘密的專用保存庫。
vTPM 狀態傳輸	當 VM 在叢集內移轉或故障轉移時，保留 vTPM。
虛擬化型安全性 (VBS)	VM 中的客體可以使用 VBS 支援來建立記憶體的隔離區域。

注意

VM 客體開機完整性驗證無法使用。

支援下列來自 Azure Marketplace 的 VM 客體 OS 映像。您可以使用 Azure 入口網站或 Azure CLI 來建立 VM 映射。

名稱	Publisher	供應項目	SKU	版本號碼
Windows 11 企業版多會話版本 22H2 - Gen2	microsoftwindowsdesktop	windows-11	win11-22h2-avd	22621.2428.231001
Windows 11 企業版多會話版本 22H2 + Microsoft 365 Apps (preview) - Gen2	microsoftwindowsdesktop	windows11preview	win11-22h2-avd-m365	22621.382.220810
Windows 11 企業版多會話版本 21H2 - Gen2	microsoftwindowsdesktop	windows-11	win11-21h2-avd	22000.2538.231001
Windows 11 企業版多會話版本 21H2 + Microsoft 365 Apps - Gen2	microsoftwindowsdesktop	office-365	win10-21h2-avd-m365-g2	19044.3570.231010

注意

不支援在 Azure Marketplace 外部取得的 VM 客體映像。