19.10. Windows 가상 머신에서 향상된 하드웨어 보안 활성화

프로세스

1. Windows VM의 XML 구성을 엽니다. 다음 예제에서는 Example-L1 VM의 구성을 엽니다.

   # virsh edit Example-L1

   Copy to Clipboard Toggle word wrap

2. &lt ;cpu& gt; 섹션에서 CPU 모드를 지정하고 policy 플래그를 추가합니다.

   중요
   • Intel CPU의 경우 vmx 정책 플래그를 활성화합니다.
   • AMD CPU의 경우 svm 정책 플래그를 활성화합니다.
   • 사용자 지정 CPU를 지정하지 않으려면 < cpu mode >를 host-passthrough 로 설정할 수 있습니다.

   <cpu mode='custom' match='exact' check='partial'>
       <model fallback='allow'>Skylake-Client-IBRS</model>
       <topology sockets='1' dies='1' cores='4' threads='1'/>
       <feature policy='require' name='vmx'/>
   </cpu>

   Copy to Clipboard Toggle word wrap
3. XML 구성을 저장하고 VM을 재부팅합니다.

4. VMs 운영 체제에서 코어 격리 세부 정보 페이지로 이동합니다.

   설정 > 업데이트 및 보안 > Windows 보안 > 장치 보안 > 핵심 격리 세부 정보

5. 스위치를 전환하여 메모리 무결성을 활성화합니다.
6. VM을 재부팅합니다.