智汇华云|基于TPM2.0的windows11虚拟机实践

前言

TPM主要是利用经过安全验证的加密密钥为设备带来更强的安全性，它是许多安全应用的核心。本期智汇华云，从实际TPM设备应用场景出发，简单介绍TPM直通给虚拟机技术的架构和原理。

1，什么是TPM

TPM的全称是信赖平台模组或是称为可信平台模组（Trusted Platform Module，缩写：TPM），这是一项安全密码处理器的国际标准，旨在使用装置中整合的专用芯片，可以处理装置中的加密金钥。TPM主要是利用经过安全验证的加密密钥为设备带来更强的安全性，它是许多安全应用的核心。比如windows系统里面的Bitlocker就需要用到TPM，微软通过将TPM 2.0设为强制性系统要求来提高Windows 11操作系统的安全基线。目前的主流的电脑基本都已经支持TPM 2.0功能。

未来的PC需要这种现代硬件信任根来帮助抵御常见和复杂的攻击，如勒索软件和来自民族国家的更复杂的攻击。通过要求内置根的信任需要TPM 2.0提升了硬件的安全标准。

2，TPM在虚拟化场景的应用

2.1 准备工作

正常来说，物理机上的TPM是给host使用的，本文结合虚拟化场景，尝试TPM设备直通给虚拟机使用。

首先，我们需要在服务器的BIOS里面开启TPM，进入IPMI打开BIOS进行设置

并且需要重启才能生效