Хотя мы довольно подробно освещаем сборки Windows Insider Preview для потребителей на Neowin, еще одним важным аспектом механизма разработки операционной системы является программа Windows Server Insider Preview. Теперь Microsoft анонсировала ключевое обновление для виртуальных машин (ВМ) в последней сборке Insider для Windows Server.
Microsoft недавно выпустила сборку Insider 29621 для участников программы Windows Insider, и одной из ее особенностей является Trusted Launch для виртуальных машин (TVM). Она, по сути, включает Secure Boot, поддерживает проверку целостности загрузки, устанавливает виртуальный Trusted Platform Module (vTPM) и защищает vTPM в состоянии покоя при создании ВМ Hyper-V поколения 2. Microsoft также заявляет:
Кроме того, когда ВМ работает в отказоустойчивом кластере, состояние vTPM автоматически становится доступным при живой миграции или отработке отказа ВМ на другие узлы кластера – это гарантирует, что ВМ останется доступной после миграции или отработки отказа. Это отличается от ВМ поколения 2 с vTPM, которая не запустится после миграции или отработки отказа на другой узел кластера – ключ защиты состояния TPM необходимо вручную переместить на целевой узел, чтобы ВМ могла запуститься.
Тем временем проверка целостности загрузки гарантирует, что ваша ВМ загружается в исправном состоянии, сравнивая путь загрузки с эталонным стандартом, хранящимся в службе аттестации Microsoft Azure. Это помогает обнаруживать несанкционированные изменения компонентов загрузки. Технологический гигант из Редмонда объясняет, что это связано с тем, что злоумышленники все чаще нацеливаются на пути загрузки как предпочтительную поверхность атаки, поскольку операционная система обычно хорошо защищена антивирусным программным обеспечением. Изменения пути загрузки и прошивки трудно выявить антивирусному ПО, поэтому проверка целостности загрузки берет на себя эту часть, чтобы стороннее программное обеспечение могло принять меры по исправлению ситуации в случае обнаружения изменений. Тем не менее, важно отметить, что проверка целостности загрузки отсутствует в этом выпуске TVM.
Вот некоторые другие функции, недоступные в этом выпуске:
- Перемещение TVM на другой сервер
- TVM в отказоустойчивых кластерах или Hyper-V Replica
- Проверка целостности загрузки
- Поддержка TVM в Windows Admin Center (WAC)
Вы можете следовать инструкциям Microsoft здесь, чтобы включить TVM в сборке Windows Insider Preview 29621.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Usama Jawad
