Windows 11 kører bedst i VirtualBox 7.0, når Secure Boot og TPM 2.0 er aktiveret, så her er, hvordan du får dem til at fungere.
VirtualBox udgav version 7.0 i oktober 2022. Det er den første hypervisor, der understøtter emulering af TPM-chips sammen med alle de andre systemkomponenter. VirtualBox tilbyder også en Secure Boot-funktion i EFI-tilstand til virtuelle maskiner. Hovedårsagen bag disse to funktioner var Microsofts liste over omfattende systemkrav til Windows 11.
Uden emulering af TPM 2.0-chippen kunne brugerne ikke installere Windows 11 på en virtuel maskine. Men med VirtualBox 7.0 er det muligt at aktivere Secure Boot og TPM for enhver virtuel Windows-maskine. Dette indlæg vil uddybe metoderne til at aktivere eller deaktivere TPM og Secure Boot for enhver VirtualBox virtuel maskine.
Hvorfor har Windows 11 brug for TPM og sikker opstart?
Windows 11 har brug for både en TPM-chip og Secure Boot for at tilbyde robust beskyttelse mod trusler og ikke tillade nogen malware at køre, når systemet starter op. Secure Boot tillader kun signerede drivere at indlæse, og TPM-chippen hjælper med BitLocker-drevdatabeskyttelse. Så begge disse funktioner er ret vigtige fra et sikkerhedssynspunkt. Tjek vores guide på hvad Secure Boot er, og hvordan det virker for mere information.
Selvom Windows 11 kan fungere uden Secure Boot og en TPM 2.0-chip, vil det ikke være i stand til at tilbyde det ekstra lag af systembeskyttelse, som det ellers ville gøre. Mange funktioner som Core-isolation, Data Encryption vil ikke fungere. Hvis du vil aktivere eller deaktivere disse funktioner for Windows 10 eller 11 virtuelle maskiner, kan du gøre det i VirtualBox 7.0.
Sådan aktiveres eller deaktiveres Secure Boot og TPM Support i VirtualBox 7.0
Gentag følgende trin for at aktivere TPM 2.0 og Secure Boot i VirtualBox.
- Tryk på Vinde tast og søg VirtualBox. Klik på det første relevante søgeresultat for at starte appen.
- Klik på en virtuel Windows-maskine, og klik derefter på Indstillinger ikon.
- Naviger til System indstillingsmulighed.
- Find TPM mulighed. Hvis den er indstillet til ingen, skal du klikke på pil ikon for at åbne rullemenuen.
- Vælg TPM v2.0 mulighed fra listen. Windows 11 fungerer ikke med noget lavere, men hvis du bruger Windows 10, kan du vælge v1.2 fra listen.
- Rul ned og find Udvidede funktioner afsnit. Klik på Aktiver EFI (kun specielle operativsystemer) afkrydsningsfeltet valgmulighed.
- Klik derefter på Aktiver sikker opstart afkrydsningsfeltet valgmulighed.
- Klik nu på Okay knap. Indstillingsvinduet lukkes automatisk.
- Gå til det øverste område og klik på Start knappen for at tænde den virtuelle Windows-maskine.
- Tryk nu på Win-tasten og søg Sikkerhed. Åbn Windows sikkerhed app.
- Naviger til menuen i venstre side og klik på Enhedssikkerhed mulighed. Her vil alle Windows sikkerhedsfunktioner være aktive.
- For at deaktivere TPM og Secure Boot skal du genåbne indstillingerne for den virtuelle maskine og indstille TPM-versionen til Ingen. Fjern markeringen i Aktiver EFI (kun specielle operativsystemer) afkrydsningsfeltet valgmulighed. Klik på Okay for at gemme ændringerne.
En alternativ metode til at kontrollere, om TPM er aktiv i Windows Virtual Machine
Sådan tjekker du TPM på Windows 11 virtuel maskine:
- Tryk på Win + R for at starte kommandoboksen Kør (se hvordan man åbner Windows Kør for flere måder). Type TPM.msc og tryk på Gå ind nøgle.
- TPM-værktøjet starter. Naviger til afsnittet Producentoplysninger.
- Hvis specifikationsversionen viser 2.0, betyder det, at TPM-chipemulering er vellykket.
Administrer TPM og Secure Boot-funktioner i VirtualBox med lethed
Du kan vælge at holde begge funktioner aktive eller ej. Efter installation af Windows 11 som en virtuel maskine, kan du slå TPM og Secure Boot fra og ikke støde på problemer med operativsystemet. Husk dog, at disse er vigtige ud fra et sikkerhedsperspektiv.
