19.9. Secure Boot Windows 가상 머신 생성

프로세스

1. 명령행을 사용하여 가상 머신 생성에 설명된 대로 virt-install 명령을 사용하여 VM을 생성합니다. --boot 옵션의 경우 uefi,firmware.feature0.name=enrolled-keys,firmware.feature0.enabled=yes 값을 사용합니다.

   예를 들면 다음과 같습니다.

   # virt-install \ *--name Win11SecBoot --memory 4096 \
      --vcpus 4 --os-variant win11 \
      --boot uefi,firmware.feature0.name=enrolled-keys,firmware.feature0.enabled=yes \
      --tpm model=tpm-tis,backend.version=2.0 \
      --disk boot_order=2,size=10 \
      --disk boot_order=1,device=cdrom,bus=scsi,path=/images/Win11-installation.iso

2. 화면의 지침에 따라 OS 설치 절차를 따르십시오.

검증

1. Windows 게스트 운영 체제에서 시스템 정보 도구(msinfo32)를 엽니다.
2. 시스템 요약 탭에서 Secure Boot State 매개변수가 On 으로 나열되어 있는지 확인합니다.