Microsoft, Windows 11 Sanal TPM Gereksinimlerini Karşılamak için Detaylı Rehber Yayınladı
Microsoft, Hyper-V sanal makinelerinde vTPM kullanımıyla ilgili önemli bir teknik dokümantasyon paylaştı. Şirketin yeni kılavuzu, Windows 11 ve Windows Server 2025 gibi işletim sistemlerini çalıştıran sanal makinelerin başka bir sunucuya taşınırken güvenlik özelliklerini koruyabilmesi için atılması gereken adımları açıklıyor.
vTPM Sertifikaları Taşınmazsa Canlı Geçişler Başarısız Olabilir
Windows 11’in TPM 2.0 zorunluluğu, güvenliği artırmak için geliştirilmiş bir sistem gereksinimi olarak tanımlanıyor. Bu gereksinim fiziksel makineler kadar sanal makineler için de geçerli. Microsoft, Hyper-V üzerinden çalışan sanal makinelerde vTPM özelliği aktif hâle getirildiğinde, bu sanal modülün iki farklı kendinden imzalı sertifikaya bağlı olduğunu belirtiyor. Bu sertifikalar doğru şekilde aktarılmazsa canlı geçiş işlemleri ya da manuel taşıma sırasında sorun yaşanabiliyor.
Her Hyper-V sunucusu, vTPM etkinleştirilen her bir 2. nesil sanal makine için iki ayrı sertifika oluşturuyor. Bu sertifikalar Microsoft Management Console (MMC) üzerinden Certificates (Local Computer) > Personal > Shielded VM Local Certificates yoluyla görüntülenebiliyor. Sertifikaların isimleri şu şekilde:
- Shielded VM Encryption Certificate (UntrustedGuardian)(BilgisayarAdı)
- Shielded VM Signing Certificate (UntrustedGuardian)(BilgisayarAdı)
Her iki sertifika da varsayılan olarak 10 yıllık geçerlilik süresine sahip. Ancak geçerlilik süresi dolan sertifikalar gerektiğinde güncellenebiliyor.
Microsoft, yöneticilerin bu iki sertifikayı özel anahtarlarıyla birlikte dışa aktarması gerektiğini belirtiyor. Sertifikalar PFX (Personal Information Exchange) formatında alınmalı ve hedef sunucuda aynı konuma, yani Shielded VM Local Certificates bölümüne geri yüklenmeli. Bu işlem sayesinde yeni sunucu vTPM yapılandırmasını tanıyacak ve sanal makine sorunsuz şekilde çalışmaya devam edecek.
Microsoft, belgede sertifikaların nasıl dışa aktarılacağını, hedef sunucuda nasıl içe aktarılacağını ve sertifikalar yenilendiğinde yapılması gereken adımları adım adım açıkladı. Süreci otomatikleştirmek isteyen sistem yöneticileri için örnek PowerShell komutları da paylaşıldı.
