19.10. Activation d'une sécurité matérielle renforcée sur les machines virtuelles Windows

Procédure

1. Ouvrez la configuration XML de la VM Windows. L'exemple suivant ouvre la configuration de la VM Example-L1:

   # virsh edit Example-L1

2. Dans la section <cpu>, spécifiez le mode CPU et ajoutez l'indicateur de politique.

   Important
   • Pour les processeurs Intel, activez l'indicateur de politique vmx.
   • Pour les processeurs AMD, activez l'indicateur de politique svm.
   • Si vous ne souhaitez pas spécifier une unité centrale personnalisée, vous pouvez définir l'adresse <cpu mode> comme host-passthrough.

   <cpu mode='custom' match='exact' check='partial'>
       <model fallback='allow'>Skylake-Client-IBRS</model>
       <topology sockets='1' dies='1' cores='4' threads='1'/>
       <feature policy='require' name='vmx'/>
   </cpu>

3. Enregistrez la configuration XML et redémarrez la VM.

4. Sur le système d'exploitation des VM, accédez à la page Core isolation details:

   Settings > Update & Security > Windows Security > Device Security > Core isolation details

5. Basculer l'interrupteur pour activer Memory Integrity.
6. Redémarrez la VM.