Enterpriseに搭載されるセキュリティのための分離環境です。TPM)」について説明します。EnterpriseおよびEducationでサポートされる新しいセキュリティ機能です。TPM)」という機能を提供します。TPM)」は、仮想化ベースのセキュリティがHyper-V仮想マシンに対して提供する仮想デバイス仮想TPMは、Hyper-V上の仮想マシンに割り当てることができる“新しい仮想デバイスの一つ”です。Service(HGS)」では、仮想マシンのシールドに仮想TPMを利用します。PowerShellの「Add-VMTPM」および「Set-VMTPM」コマンドレットを使用して仮想マシンに追加し、構成する必要がありました。ビルド10565以降では、「Hyper-Vマネージャー」のGUI(グラフィカルユーザーインターフェース)で構成できるように改善されています。4(TP4)でも同様に、Hyper-VマネージャーのGUIを使用して構成することができます(画面1)。ビルド10565)Hyper-Vマネージャーから構成できるようになっても、「仮想化ベースのセキュリティ」が有効になっていなければ、この機能は利用できません。仮想TPMの有効化は失敗します。2016に「Hyper-V」と「分離ユーザーモード」の機能をインストールして、ローカルコンピューターポリシーで「仮想化ベースのセキュリティを有効化にする」ポリシーを構成する必要があります(画面2)。仮想TPMは、Hyper-Vの“第2世代仮想マシン”でサポートされます。2.0)を認識します(画面3)。2.0デバイス(仮想TPM)を使用してOSディスクの「BitLockerドライブ暗号化」機能を有効化したり、「TPM仮想スマートカード」を作成したりできます。8で初めてサポートされた機能であり、ユーザーの証明書を格納したスマートカードによる認証などに利用できます(画面4)。仮想TPMを利用して「TPM仮想スマートカード」を作成しているところなお、仮想マシンに対して仮想TPMを提供するために「仮想化ベースのセキュリティ」は、自己署名証明書を自動的に作成して、仮想TPMのデータを保護しているようです。確認はしていませんが、仮想TPMが有効になっている仮想マシンを別のHyper-Vホストに移動しても、仮想TPMを初期化できずに起動に失敗するはずです。仮想マシンのOSディスクが仮想TPMを使ってBitLockerドライブ暗号化で暗号化されていれば、他のHyper-Vホスト上ではOSディスクの暗号化ロックを解除できないので、意図せず流出してしまった仮想マシンのイメージとその内容を保護できるということです。Server」から取得した証明書で仮想TPMを実現し、仮想マシンのシールドに使用します。Serviceで検証された信頼されるHyper-Vホストだけが、この仮想TPMを持つ仮想マシンを実行できることになります。最後に仮想TPMについて重要な点を一つ。仮想TPMを利用するために、Hyper-Vホストのハードウエアは物理的なTPMチップを備えている必要はありません。2.0の必要がある)は、資格情報ガードを強化するオプションです。仮想TPMには関係していないのです。SIer、IT出版社、中堅企業のシステム管理者を経て、フリーのテクニカルライターに。マイクロソフト製品、テクノロジを中心に、IT雑誌、Webサイトへの記事の寄稿、ドキュメント作成、事例取材などを手がける。個人ブログは『山市良のえぬなんとかわーるど』。2015で、Dockerコンテナのセキュリティ向上に向けた3つの発表を行った。米マイクロソフトと米レッドハットはクラウドサービスに関して提携すると発表した。.NETに関して協業することも明らかにした。Toolkit(EMET)」。Beta」がリリースされました。今回は、EMETのサポートポリシーに関する注意事項、およびEMETのこれまでの実績を解説します。Azure」では、日々、新たな機能やサービスが提供されています。RMS」の新機能を紹介します。10における復活の可能性に言及しました。Serverバックアップ」のHyper-V対応における重要な変更点を説明します。3.1」という表現を目にし、思わず二度見してしまいました。編集時に入ったものと想像しますが「3.0」ならまだしも、「3.1」はないでしょう。新たな都市伝説にならないように、今回はHyper-Vのバージョンを取り上げます。メールマガジンをご購読ください。申し込みページへITmediaはアイティメディア株式会社の登録商標です。