Hyper-V Ortamında vTPM Sertifikaları: Sanal Makinelerin Taşınmasında Karşılaşılan Sorunlar

Microsoft, Hyper-V platformunda vTPM (virtual TPM) kullanan sanal makinelerin (VM) taşınması ve dışa aktarılması sırasında yaşanan önemli bir sertifika sorununa dikkat çekti. Windows 11 veya Windows Server 2025 gibi işletim sistemlerinin güvenlik özelliklerinin (Secure Boot, BitLocker vb.) çalışması için vTPM desteği kritik bir öneme sahip.

vTPM Nedir ve Neden Gerekli?

Hyper-V üzerinde, özellikle 2. nesil sanal makinelerde, vTPM aktif hale getirildiğinde, ilgili Hyper-V sunucusu otomatik olarak kendine ait, özel isimlendirilmiş iki adet kendinden imzalı sertifika üretir:

• Shielded VM Encryption Certificate (UntrustedGuardian)(SunucuAdı)
• Shielded VM Signing Certificate (UntrustedGuardian)(SunucuAdı)

Bu sertifikalar, sadece o sunucuda bulunan “Shielded VM Local Certificates” adlı özel bir sertifika deposunda saklanır ve varsayılan olarak 10 yıl geçerlidir. Sanal makine aynı sunucuda kaldığı sürece herhangi bir sorun yaşanmaz.

Ancak Sorun, VM Taşınmak İstendiğinde Başlıyor

Bir vTPM destekli VM başka bir Hyper-V sunucusuna taşındığında, orijinal sunucuda üretilmiş olan bu sertifikalar hedef sunucuda geçersiz hale gelir. Bu da, taşınan sanal makinenin vTPM bileşenleri nedeniyle başlatılamamasına neden olabilir.

Microsoft bu noktada önemli bir uyarıda bulunuyor: Canlı geçiş (Live Migration) ya da dışa aktarma işlemi yapılmadan önce, kaynak Hyper-V sunucusundaki vTPM sertifikalarının hedef sunucuya da aktarılması ve güvenilir hale getirilmesi gerekiyor.

Microsoft’tan Resmi Açıklama Geldi

Microsoft’tan Orin Thomas, 7 Temmuz 2025 tarihinde yayımladığı TechCommunity makalesinde, bu konuya ilişkin detaylı bilgiler sundu. Makalede vTPM ile ilişkili sertifikaların nasıl yedeklenebileceği, başka bir Hyper-V sunucusuna nasıl taşınacağı ve VM’lerin taşındıktan sonra sorunsuz bir şekilde nasıl çalıştırılabileceği adım adım anlatıldı.

Thomas’ın önerdiği yapılandırma sayesinde yöneticiler, Windows 11 gibi vTPM gereksinimi olan sanal makineleri güvenli şekilde farklı Hyper-V sunucularına taşıyabilecekler.

Hyper-V yöneticilerinin, özellikle yüksek güvenlikli altyapılar kullanan sanal makinelerde, vTPM sertifika yönetimi konusuna dikkat etmesi gerekiyor. Aksi takdirde, beklenmedik servis kesintileri ve başlatılamayan VM’lerle karşılaşılabilir.