19.4. Windows 가상 머신에서 표준 하드웨어 보안 활성화


Windows VM(가상 머신)을 보호하려면 Windows 장치의 표준 하드웨어 기능을 사용하여 기본 수준 보안을 활성화할 수 있습니다.

사전 요구 사항

  • 최신 WHQL 인증 VirtIO 드라이버를 설치했습니다.
  • VM의 펌웨어는 UEFI 부팅을 지원합니다.
  • edk2-OVMF 패키지가 호스트 시스템에 설치되어 있습니다.

    # dnf install edk2-ovmf
  • vTPM 패키지가 호스트 시스템에 설치되어 있습니다.

    # dnf install swtpm libtpms
  • VM은 Q35 시스템 아키텍처를 사용하고 있습니다.
  • Windows 설치 미디어가 있습니다.

프로세스

  1. VM의 XML 구성의 < devices> 섹션에 다음 매개변수를 추가하여 TPM 2.0을 활성화합니다.

    <devices>
    [...]
      <tpm model='tpm-crb'>
        <backend type='emulator' version='2.0'/>
      </tpm>
    [...]
    </devices>
  2. UEFI 모드에서 Windows 게스트 운영 체제를 설치합니다.
  3. Windows VM에 VirtIO 드라이버를 설치합니다. 이렇게 하는 방법에 대한 자세한 내용은 Windows 게스트에 virtio 드라이버 설치를 참조하십시오.
  4. UEFI에서 Secure Boot를 활성화합니다. 이 작업을 수행하는 방법에 대한 자세한 내용은 Secure Boot 를 참조하십시오.

검증

  • Windows 머신의 장치 보안 페이지에 다음 메시지가 표시되는지 확인합니다.

    설정 > 업데이트 및 보안 > Windows 보안 > 장치 보안

    Your device meets the requirements for standard hardware security.
Red Hat logoGithubredditYoutubeTwitter

자세한 정보

평가판, 구매 및 판매

커뮤니티

Red Hat 소개

Red Hat은 기업이 핵심 데이터 센터에서 네트워크 에지에 이르기까지 플랫폼과 환경 전반에서 더 쉽게 작업할 수 있도록 강화된 솔루션을 제공합니다.

보다 포괄적 수용을 위한 오픈 소스 용어 교체

Red Hat은 코드, 문서, 웹 속성에서 문제가 있는 언어를 교체하기 위해 최선을 다하고 있습니다. 자세한 내용은 다음을 참조하세요.Red Hat 블로그.

Red Hat 문서 정보

Legal Notice

Theme

© 2026 Red Hat
맨 위로 이동