19.9. セキュアブートを使用する Windows 仮想マシンの作成

手順

1. virt-install コマンドを使用して、コマンドラインを使用した仮想マシンの作成 で説明されているとおりに仮想マシンを作成します。--boot オプションには、uefi,firmware.feature0.name=enrolled-keys,firmware.feature0.enabled=yes 値を使用します。

   以下に例を示します。

   # virt-install \ *--name Win11SecBoot --memory 4096 \
      --vcpus 4 --os-variant win11 \
      --boot uefi,firmware.feature0.name=enrolled-keys,firmware.feature0.enabled=yes \
      --tpm model=tpm-tis,backend.version=2.0 \
      --disk boot_order=2,size=10 \
      --disk boot_order=1,device=cdrom,bus=scsi,path=/images/Win11-installation.iso

2. 画面の指示に従って、OS のインストール手順を進めます。

検証

1. Windows ゲストオペレーティングシステムで、System Information ツール (msinfo32) を開きます。
2. System Summary タブで、Secure Boot State パラメーターが On になっていることを確認します。