Hyper-v 2016 Linux安全启动
2017-01-15 20:02
253 查看
Hyper-v 2016 Linux安全启动
Windows Server 2016中的安全启动是一个很好的系统设计,用以确保操作系统的加载工具没有被篡改。对于防止计算机启动进入操作系统之前被恶意代码被注入,安全启动可以是一个很好的防御措施。
安全的引导结合UEFI的加密功能增强引导和处理能力。加密密钥存储在固件。当UEFI要求启动一个操作系统加载程序时,它可以检查操作系统加载程序的加密签名,如果有的话, 针对它知道签名密钥。如果镜像已与可验证密钥签名,UEFI将允许它启动。否则,停止整个启动过程。在hyper-v中,如果在启动的过程中检查操作系统加载程序为没有签名或无效的签名,系统会给我们如下提示:
若要在Hyper-v上启用linux安全启动,需满足如下条件:
1、Hyper-v Server 2016、在Windows Server 2016中启用Hyper-v角色、客户端Windows 10中启用Hyper-v角色
2、需要使用受支持的Linux操作系统版本,具体可参考:/en-us/windows-server-docs/compute/hyper-v/supported-linux-and-freebsd-virtual-machines-for-hyper-v-on-windows
3、必须使用二代虚拟机
4、必须在虚拟机设置中启用安全引导
5、所选择的安全启动模板必须是“微软UEFI证书颁发机构”
说了这么多,下面我们就来看一下如何对受支持的Linux操作系统开启安全启动:
打开Hyper-v管理器,找到操作系统为Linux 的虚拟机在此我使用“ubuntu--server-amd64”。注意:需要确保虚拟机已关闭
选中虚拟机,点击设置:
点击“安全”—勾选“启用安全启动”—模板选择“Microsoft UEFI证书颁发机构”:
设置完成以后启动虚拟机,可以看到虚拟机已经正常引导:
除了上述方法我们还可以使用如下PS命令设置Linux安全启动:
Set-VMFirmware -VMName dtlinux -EnableSecureBoot On -SecureBootTemplate 'MicrosoftUEFICertificateAuthority'
Windows Server 2016中的安全启动是一个很好的系统设计,用以确保操作系统的加载工具没有被篡改。对于防止计算机启动进入操作系统之前被恶意代码被注入,安全启动可以是一个很好的防御措施。
安全的引导结合UEFI的加密功能增强引导和处理能力。加密密钥存储在固件。当UEFI要求启动一个操作系统加载程序时,它可以检查操作系统加载程序的加密签名,如果有的话, 针对它知道签名密钥。如果镜像已与可验证密钥签名,UEFI将允许它启动。否则,停止整个启动过程。在hyper-v中,如果在启动的过程中检查操作系统加载程序为没有签名或无效的签名,系统会给我们如下提示:
若要在Hyper-v上启用linux安全启动,需满足如下条件:
1、Hyper-v Server 2016、在Windows Server 2016中启用Hyper-v角色、客户端Windows 10中启用Hyper-v角色
2、需要使用受支持的Linux操作系统版本,具体可参考:/en-us/windows-server-docs/compute/hyper-v/supported-linux-and-freebsd-virtual-machines-for-hyper-v-on-windows
3、必须使用二代虚拟机
4、必须在虚拟机设置中启用安全引导
5、所选择的安全启动模板必须是“微软UEFI证书颁发机构”
说了这么多,下面我们就来看一下如何对受支持的Linux操作系统开启安全启动:
打开Hyper-v管理器,找到操作系统为Linux 的虚拟机在此我使用“ubuntu--server-amd64”。注意:需要确保虚拟机已关闭
选中虚拟机,点击设置:
点击“安全”—勾选“启用安全启动”—模板选择“Microsoft UEFI证书颁发机构”:
设置完成以后启动虚拟机,可以看到虚拟机已经正常引导:
除了上述方法我们还可以使用如下PS命令设置Linux安全启动:
Set-VMFirmware -VMName dtlinux -EnableSecureBoot On -SecureBootTemplate 'MicrosoftUEFICertificateAuthority'
相关文章推荐
- Hyper-v 2016 Linux安全启动 推荐
- 2012-09-11:安装linux系统之光盘启动安全模式
- Linux secure boot(安全启动)时添加Nvidia显卡驱动
- 解决安装ESET NOD32防病安全软件的计算机Hyper-V虚拟机不能正常启动方法
- Linux secure boot(安全启动)时添加Nvidia显卡驱动
- Linux secure boot(安全启动)时添加Nvidia显卡驱动
- Spring boot 安全启动/停止(linux for ubuntu)
- Linux终于搞定Windows 8的UEFI安全启动
- 启动64位IDEA2016版本需要Java JDK 1.8版本,开发环境JDK 1.7问题解决方案(新增linux下配置)
- Linux服务器的配置、维护、环境搭建和安全配置之配置文件、启动命令行
- Win8的安全启动威胁Linux?
- linux及安全第三周总结——跟踪分析LINUX内核的启动过程
- 四种嵌入式操作系统安全启动分析(unix、linux、qnx、vxworks)
- Novell 与合作伙伴启动新活动,促进Linux发展
- 美国红帽即将发布企业版 Linux 3 安全强化升级包
- 遏制 Linux 蔓延 微软启动 MCM 转战高端大型机
- 在linux下设置开机自动启动程序的方法(一)
- 法国国防部将采用高安全 Linux
- Linux 系统深度安全加固
- Unix 与 Linux 管理平台 Usermin 出现安全漏洞