Windows 11 běží nejlépe ve VirtualBoxu 7.0, když je povoleno Secure Boot a TPM 2.0, takže zde je návod, jak je zprovoznit.
VirtualBox vydal verzi 7.0 v říjnu 2022. Je to první hypervizor, který podporuje emulaci čipů TPM spolu se všemi ostatními součástmi systému. VirtualBox také nabízí funkci Secure Boot v režimu EFI pro virtuální stroje. Hlavním důvodem těchto dvou funkcí byl seznam propracovaných systémových požadavků společnosti Microsoft pro Windows 11.
Bez emulace čipu TPM 2.0 by uživatelé nemohli nainstalovat Windows 11 na virtuální počítač. Ale s VirtualBoxem 7.0 je možné povolit Secure Boot a TPM pro jakýkoli virtuální stroj Windows. Tento příspěvek vysvětlí způsoby, jak povolit nebo zakázat TPM a Secure Boot pro jakýkoli virtuální stroj VirtualBox.
Proč Windows 11 potřebuje TPM a bezpečné spouštění?
Windows 11 potřebuje čip TPM i Secure Boot, aby nabízel robustní ochranu proti hrozbám a nedovolil, aby se při spouštění systému spouštěl malware. Secure Boot umožňuje načíst pouze podepsané ovladače a čip TPM pomáhá při ochraně dat jednotky BitLocker. Obě tyto funkce jsou tedy z hlediska bezpečnosti velmi důležité. Podívejte se na našeho průvodce na co je Secure Boot a jak funguje Pro více informací.
Zatímco Windows 11 může fungovat bez Secure Boot a čipu TPM 2.0, nebude schopen nabídnout další vrstvu ochrany systému, kterou by poskytoval jinak. Mnoho funkcí, jako je izolace jádra nebo šifrování dat, nebude fungovat. Pokud chcete povolit nebo zakázat tyto funkce pro virtuální počítače Windows 10 nebo 11, můžete tak učinit ve VirtualBoxu 7.0.
Jak povolit nebo zakázat zabezpečené spouštění a podporu TPM ve VirtualBoxu 7.0
Opakováním následujících kroků povolíte TPM 2.0 a Secure Boot ve VirtualBoxu.
- zmáčkni Vyhrát klíč a prohledejte VirtualBox. Kliknutím na první relevantní výsledek vyhledávání spustíte aplikaci.
- Klikněte na virtuální počítač Windows a poté klikněte na Nastavení ikona.
- Přejděte na Systém možnost nastavení.
- Najít TPM volba. Pokud je nastaveno na žádné, klikněte na Šíp ikonu pro otevření rozevírací nabídky.
- Vyberte TPM v2.0 možnost ze seznamu. Windows 11 nebude fungovat s ničím nižším, ale pokud používáte Windows 10, můžete si vybrat v1.2 ze seznamu.
- Přejděte dolů a najděte Rozšířené funkce sekce. Klikněte na Povolit EFI (pouze speciální OS) zaškrtávací políčko možnosti.
- Poté klikněte na Povolit zabezpečené spouštění zaškrtávací políčko možnosti.
- Nyní klikněte na OK knoflík. Okno nastavení se automaticky zavře.
- Přejděte do horní oblasti a klikněte na Start tlačítko pro zapnutí virtuálního počítače Windows.
- Nyní stiskněte klávesu Win a vyhledejte Zabezpečení. Otevři Zabezpečení Windows aplikace.
- Přejděte do nabídky na levé straně a klikněte na Zabezpečení zařízení volba. Zde budou aktivní všechny funkce zabezpečení systému Windows.
- Chcete-li zakázat TPM a Secure Boot, znovu otevřete nastavení virtuálního počítače a nastavte verzi TPM na Žádný. Zrušte zaškrtnutí Povolit EFI (pouze speciální OS) zaškrtávací políčko možnosti. Klikněte na OK pro uložení změn.
Alternativní metoda ke kontrole, zda je TPM aktivní ve virtuálním počítači Windows
Zde je návod, jak zkontrolovat TPM na virtuálním počítači Windows 11:
- zmáčkni Win + R klávesou pro spuštění příkazového pole Spustit (viz jak otevřít Windows Run pro více způsobů). Typ TPM.msc a stiskněte tlačítko Vstupte klíč.
- Spustí se nástroj TPM. Přejděte do části Informace o výrobci.
- Pokud položka Verze specifikace uvádí 2.0, znamená to, že emulace čipu TPM je úspěšná.
Spravujte TPM a funkce zabezpečeného spouštění ve VirtualBoxu snadno
Můžete si vybrat, zda obě funkce zůstanou aktivní nebo ne. Po instalaci Windows 11 jako virtuálního počítače můžete vypnout TPM a Secure Boot a nečelit žádným problémům s operačním systémem. Pamatujte však, že jsou důležité z hlediska bezpečnosti.
