【发布时间】:2021-05-01 14:18:51
【问题描述】:
我的工作需要我安装一个检查硬盘驱动器是否加密的软件。
我听说驱动器文件是由 vmware 本身加密的,但软件无法检测到。 (我现在无法检查)。
是否可以在 VMware 操作系统中使用实际的加密硬盘驱动器?
【问题讨论】:
标签: vmware
我的工作需要我安装一个检查硬盘驱动器是否加密的软件。
我听说驱动器文件是由 vmware 本身加密的,但软件无法检测到。 (我现在无法检查)。
是否可以在 VMware 操作系统中使用实际的加密硬盘驱动器?
【问题讨论】:
标签: vmware
首先检查您的加密检测器支持哪个工具(VeraCrypt ? BitLocker ? ...)。
如果未列出作为客户机的 VMware,您可以使用支持的工具在客户机中执行磁盘加密。这可能是让这个软件开心的最简单的方法。
首先在一次性 VM 中对此进行测试,以确保没有大的性能问题并检测到加密。
我建议您保持 WMware 加密不变并降低来宾加密强度以获取加密快照(我期望来自 VMware 加密机器...)。否则,正在运行的虚拟机的意外快照会以纯文本形式将敏感数据泄漏到您的磁盘中,清理混乱是很困难的,在极端情况下,需要销毁物理磁盘。
请注意,使用已知损坏的加密应该会触发严重的磁盘加密检测器。
【讨论】:
程序
使用 vSphere Client 连接到 vCenter Server。
右键单击要更改的虚拟机,然后选择 VM 策略 > 编辑 VM 存储策略。
您可以设置虚拟机文件的存储策略,以 VM home 为代表,以及虚拟磁盘的存储策略。
要加密虚拟机及其硬盘,请选择加密存储策略并单击确定。
要加密 VM 但不加密虚拟磁盘,请打开“按磁盘配置”,选择 VM Home 的加密存储策略和虚拟磁盘的其他存储策略,然后单击“确定”。
您无法加密未加密 VM 的虚拟磁盘。
右键单击虚拟机并选择编辑设置。
选择 VM 选项选项卡,然后打开加密。选择加密策略。如果取消选择所有磁盘,则仅加密 VM 主目录。
点击确定。
【讨论】: