在虚拟机上启用 TPM 并加密 VMware VM

在这篇文章中，我将向您展示如何加密 VMware VM（虚拟机）并在虚拟机上启用 TPM。最新版本的 VMware Workstation Pro 支持 TPM 2.0 版，您可以在虚拟机上启用可信平台模块。

必须先打开 TPM 2.0，然后才能在 VM 上安装 Windows 11。好消息是，您可以在虚拟机上启用 TPM 并加密 VMware Workstation VM，以便您可以安装 Windows 11。本指南应帮助您加密工作站虚拟机 (VM) 并打开 VM 上的可信平台模块。

根据VMware的说法，您可以将使用可信平台模块(TPM)技术的虚拟加密处理器添加到加密虚拟机中。稍后，您还可以从虚拟机中删除加密处理器。 TPM 技术提供基于硬件的安全相关功能。 TPM 加密处理器执行加密操作。

在 Windows 10 中，BitLocker 是专业版和企业版中提供的加密功能。但是，它需要系统上有可信平台模块(TPM)。如果您没有 TPM，您仍然可以启用 BitLocker 加密。阅读这份出色的指南，在没有 TPM 的情况下在 Windows 10 上启用 BitLocker 加密。

您可以将可信平台模块添加到使用 UEFI 固件类型的最低硬件版本为 14 的加密虚拟机。

无法在 VMware 虚拟机上添加 TPM

在 VMware 虚拟机上，当您尝试添加可信平台模块时，它不会允许您执行此操作。 “虚拟机必须加密并使用 UEFI 固件，”解释说。您会看到这一点，因为在启用 TPM 之前必须对 VM 进行加密。

让我们看一下加密 VMware VM，然后在虚拟机上启用 tpm 的步骤。

步骤1：加密VMware VM（虚拟机）

在启用可信平台模块之前，您必须首先加密虚拟机。如果您使用的是VMware Workstation，您可以按照以下步骤在VMware中加密虚拟机：

• 首先关闭虚拟机电源。当虚拟机处于开机状态时，您无法对其进行加密。
• 编辑虚拟机设置并单击选项选项卡。
• 在设置下，选择访问控制。
• 要加密虚拟机，请选择加密。

加密虚拟机需要您为虚拟机设置密码。输入强密码并单击加密。请记住记下此密码，因为打开虚拟机需要它。加密的虚拟机密码可以保存到密码管理器（例如 Bitwarden）中。

根据虚拟机的大小，加密过程可能需要一些时间。进行加密时，您无法使用其他虚拟机。

VMware虚拟机加密完成后，编辑虚拟机设置并选择访问控制。现在您会看到消息“此虚拟机已加密”。如果您希望更改安全密码，可以通过单击更改密码按钮来完成。

单击确定关闭虚拟机设置窗口。

步骤 2：在虚拟机上启用 TPM

加密虚拟机后，请使用以下步骤在虚拟机上启用 TPM：

• 关闭虚拟机电源（如果它已打开）。
• 转到虚拟机设置，然后在硬件选项卡下，单击添加按钮。
• 在添加硬件向导中，选择可信平台模块，然后单击完成。
• 单击完成按钮完成将可信平台模块添加到虚拟机。

为虚拟机添加可信平台模块后，您可以在虚拟机设置下验证它。可信平台模块似乎“存在”。

要验证 VM 上是否已启用 TPM，请重新启动 VM 并转到 BIOS。检查 TPM 配置，您现在应该看到当前 TPM 设备版本为 2.0。

除了上述方法外，您还可以登录Windows操作系统查看TPM详细信息。在运行命令中键入TPM.msc，然后按 Enter。这将在本地计算机上启动 TPM 管理界面。在状态下，我们看到 TPM 已可供使用。对于 TPM 版本，请在 TPM 制造商信息下查找详细信息。

如果您有兴趣，有一种简单的方法可以从命令行检查 TPM 状态。

阅读下一步

• 重置虚拟机密码 (VMware) 的 2 种简单方法
• 如何在VMware Workstation中配置虚拟机自动登录
• 使用 SCCM 部署 VMware Tools |配置管理器
• 将 VMware 驱动程序导入到 SCCM 启动映像
• 修复：虚拟机 VM 模块 VPMC 开机失败