19.11. Windows 仮想マシンでの拡張ハードウェアセキュリティーの有効化

手順

1. Windows 仮想マシンの XML 設定を開きます。次の例では、Example-L1 VM の設定を開きます。

   # virsh edit Example-L1

   Copy to Clipboard Toggle word wrap

2. <cpu> セクションで、CPU モードを指定し、ポリシーフラグを追加します。

   重要
   • Intel CPU の場合は、vmx ポリシーフラグを有効にします。
   • AMD CPU の場合は、svm ポリシーフラグを有効にします。
   • カスタム CPU を指定したくない場合は、<cpu mode> を host-passthrough として設定できます。

   <cpu mode='custom' match='exact' check='partial'>
       <model fallback='allow'>Skylake-Client-IBRS</model>
       <topology sockets='1' dies='1' cores='4' threads='1'/>
       <feature policy='require' name='vmx'/>
   </cpu>

   Copy to Clipboard Toggle word wrap
3. XML 設定を保存し、仮想マシンを再起動します。

4. 仮想マシンオペレーティングシステムで、Core isolation details ページに移動します。

   Settings > Update & Security > Windows Security > Device Security > Core isolation details

5. スイッチを切り替えて、メモリーの整合性 を有効にします。
6. 仮想マシンを再起動します。