受防護的 VM

受防護的 VM 可運用安全與測量啟動功能，協助防止虛擬機器受到 Rootkit 以及啟動和核心層級的惡意軟體攻擊。Shielded VM 會使用 vTPM 提供虛擬的信任根，藉此對 VM 進行驗證，確保該 VM 屬於您指定的專案和區域。

您可以使用 Shielded VM，將 vTPM 產生或保護的密碼封藏至 VM，且僅在確認完整性之後才顯示。

安全啟動可協助防範有心人士在啟動序列中先行載入惡意程式碼。測量啟動可確保系統啟動載入程式以及核心/啟動驅動程式的完整性，協助抵禦針對 VM 的惡意修改行為。

使用 vTPM 技術來驗證客體 VM 的預啟動與啟動完整性。此技術與受信任的運算群組 TPM 2.0 規格相容，而且已通過 FIPS 140-2 L1 驗證。vTPM 會在客體作業系統上產生加密金鑰或機密資料，並採用安全方式加以儲存。