Habilite TPM en una máquina virtual y cifre VMware VM
En esta publicación, le mostraré cómo cifrar una VM (máquina virtual) VMware y habilitar TPM en una máquina virtual. Las últimas versiones de VMware Workstation Pro admiten TPM versión 2.0 y puede habilitar el módulo de plataforma confiable en una máquina virtual.
Antes de poder instalar Windows 11 en una máquina virtual, se debe activar TPM 2.0. La buena noticia es que puede habilitar TPM en una máquina virtual y cifrar una máquina virtual de estación de trabajo VMware, para poder instalar Windows 11. Esta guía debería ayudarle a cifrar la máquina virtual (VM) de la estación de trabajo y activar el módulo de plataforma confiable en la máquina virtual. .
Según VMware, puede agregar un criptoprocesador virtual que utilice la tecnología Trusted Platform Module (TPM) a una máquina virtual cifrada. Posteriormente, también podrá eliminar el criptoprocesador de la máquina virtual. La tecnología TPM proporciona funciones relacionadas con la seguridad basadas en hardware. Un criptoprocesador TPM realiza operaciones criptográficas.
En Windows 10, BitLocker es una función de cifrado disponible en las ediciones Professional y Enterprise. Sin embargo, requiere un Módulo de plataforma segura (TPM) en el sistema. Si no tiene TPM, aún puede habilitar el cifrado BitLocker. Lea esta excelente guía para habilitar el cifrado BitLocker en Windows 10 sin TPM.
Puede agregar un Módulo de plataforma segura a una máquina virtual cifrada con una versión de hardware mínima de 14 que utilice el tipo de firmware UEFI.
No se puede agregar TPM en VMware VM
En una máquina virtual VMware, cuando intenta agregar un módulo de plataforma confiable, no le permitirá hacerlo. “La máquina virtual debe estar cifrada y utilizar firmware UEFI”, dice la explicación. Ve esto porque la máquina virtual debe estar cifrada antes de habilitar TPM.
Veamos los pasos para cifrar VMware VM y luego habilitar tpm en una máquina virtual.
Paso 1: cifrar VMware VM (máquina virtual)
Antes de habilitar el Módulo de plataforma segura, primero debe cifrar la máquina virtual. Si está utilizando VMware Workstation, puede seguir los pasos a continuación para cifrar la máquina virtual en VMware:
- En primer lugar, apague la máquina virtual. No puede cifrar una máquina virtual mientras está en estado de encendido.
- Edite la configuración de la máquina virtual y haga clic en la pestaña Opciones.
- En Configuración, seleccione Control de acceso.
- Para cifrar la máquina virtual, seleccione Cifrar.
Para cifrar una máquina virtual es necesario establecer una contraseña para la máquina virtual. Introduzca una contraseña segura y haga clic en Cifrar. Recuerde anotar esta contraseña porque es necesaria para encender la VM. Las contraseñas de VM cifradas se pueden guardar en un administrador de contraseñas como Bitwarden.
Dependiendo del tamaño de la máquina virtual, el proceso de cifrado podría tardar algún tiempo. Mientras se realiza el cifrado, no puede trabajar con las otras máquinas virtuales.
Una vez completado el cifrado de la máquina virtual de VMware, edite la configuración de la máquina virtual y seleccione Control de acceso. Ahora verá el mensaje "Esta máquina virtual está cifrada". Si desea cambiar la contraseña segura, puede hacerlo haciendo clic en el botón Cambiar contraseña.
Haga clic en Aceptar para cerrar la ventana Configuración de la máquina virtual.
Paso 2: habilite TPM en una máquina virtual
Después de cifrar la máquina virtual, siga los pasos a continuación para habilitar TPM en una máquina virtual:
- Apague la VM (en caso de que esté encendida).
- Vaya a la configuración de la máquina virtual y en la pestaña Hardware, haga clic en el botón Agregar.
- En el asistente Agregar hardware, seleccione Módulo de plataforma segura y haga clic en Finalizar.
- Haga clic en el botón Finalizar para completar la adición del Módulo de plataforma segura a una máquina virtual.
Una vez que haya agregado el Módulo de plataforma segura para una máquina virtual, puede verificarlo en la configuración de la máquina virtual. El módulo de plataforma segura parece estar "presente".
Para verificar si el TPM se ha habilitado en la VM, reinicie la VM y vaya al BIOS. Verifique la configuración de TPM y ahora debería ver la versión actual del dispositivo TPM como 2.0.
Además del método anterior, también puede iniciar sesión en el sistema operativo Windows y verificar los detalles del TPM. Escriba TPM.msc en el comando de ejecución y presione Entrar. Esto inicia la interfaz de administración de TPM en la computadora local. En Estado vemos que el TPM está listo para su uso. Para la versión TPM, busque los detalles en Información del fabricante de TPM.
Si está interesado, existe una manera sencilla de verificar el estado del TPM desde la línea de comando.
Leer siguiente
- 2 formas sencillas de restablecer la contraseña de una máquina virtual (VMware)
- Cómo configurar el inicio de sesión automático para VM en VMware Workstation
- Implemente VMware Tools mediante SCCM | Administrador de configuración
- Importe controladores VMware a su imagen de arranque SCCM
- Solución: Error al encender el módulo VPMC para la máquina virtual VM