为虚拟机启用或禁用安全启动（2 种情况）

　　对于不同的情况，您需要为虚拟机启用或禁用安全启动。例如，您需要为虚拟机启用安全启动才能在 VM 上安装 Windows 11。如何激活或停用虚拟机的 UEFI 安全启动?Ghost32为您提供了 2 种情况下的步骤。

　　启用或禁用安全启动的先决条件

　　在为虚拟机启用安全启动之前，请确保虚拟机的操作系统和固件支持 UEFI 启动。除此之外，在开始操作之前，您还应该了解其他一些先决条件。

　　注意：

　　UEFI 安全启动是一种安全标准，可确保电脑启动仅使用电脑制造商信任的软件。该软件包括引导加载程序、操作系统内核和操作系统驱动程序。为了保护您的计算机，您可以使用 MiniTool 分区向导 – PC 克隆软件进行 Windows 备份。它还可以帮助您管理存储设备，如 SSD、HDD、SD 卡、USB 驱动器等。

　　• EFI 固件

　　• 虚拟硬件版本 13 或更高版本

　　• 支持 UEFI 安全启动的操作系统

　　• 将受信任的平台模块 (TPM) 添加到最低硬件版本为 14 且使用 UEFI 固件类型的加密虚拟机。

　　• 虚拟机需要 VMware Tools 版本 10.1 或更高版本。虚拟机可用后，可以将其升级到所需的 VMware Tools 版本。

　　技巧：

　　VirtualBox 7.0 是第一个支持 TPM 芯片和所有其他系统组件仿真的虚拟机管理程序。如果没有 TPM 2.0 芯片的仿真，则无法在 VM 上安装 Windows 11。

　　但是，您可以像为某些虚拟机硬件版本和操作系统的物理机启用安全启动一样。在物理机上，可以按照以下步骤激活 TPM 2.0 和安全启动以安装 Windows 11.

　　延伸阅读：

　　在 VM 上安装 Windows 11 涉及两件事：加密 VM 和启用 TPM 以及通过启用 UEFI 安全启动来保护 VM。

　　Windows 11 需要 TPM 芯片和安全启动，以提供针对威胁的可靠保护，并在系统加载时阻止任何恶意软件运行。尽管 Windows 11 可以在没有安全启动和 TPM 2.0 芯片的情况下运行，但它不会提供额外的系统保护层。这意味着许多功能(如内核隔离和数据加密)将不起作用。

　　因此，如果要在其上安装具有强大安全保护的 Windows 11，则需要为 VM 启用安全启动和 TPM。在 2 种情况下，已提供为虚拟机启用或禁用 UEFI 安全启动的步骤。只需一一跟随它们即可。

　　案例 2：在现有 VM 上启用或禁用安全启动

　　为PC上存在的虚拟机启用或禁用UEFI安全启动非常容易。这是为您提供的教程。

　　步骤1：关闭 VM 电源，单击 VM 选项卡，然后从下拉菜单中选择设置选项。

　　步骤2：在“虚拟机设置”窗口中，导航到“选项”选项卡，然后单击“设置”部分下的“高级”。

　　步骤3：在“固件类型”部分下，选择 UEFI 并勾选“启用安全启动”选项。如果要禁用 VM 服务器的安全启动，请取消选中“启用安全启动”选项。

　　步骤4：单击“应用”>“确定”以执行更改。已向您演示了为虚拟机(已存在)启用或禁用安全启动的步骤。

　　如果要在 VirtualBox 中启用或禁用 TPM 2.0，请参阅以下步骤。

　　1. 在搜索框中搜索 VirtualBox，然后单击最佳匹配结果以打开应用程序。

　　2. 点击 Windows 虚拟机，然后单击设置图标。

　　3. 找到“系统设置”选项，然后找到“TPM”选项。

　　4. 单击箭头图标以打开下拉菜单，然后选择 v2.0 选项。

　　5. 向下滚动并找到“扩展功能”部分。

　　6. 勾选启用 EFI(仅限特殊操作系统)复选框。

　　7. 单击“确定”保存更改。

　　若要禁用 TPM，请将 TPM 版本设置为“无”，然后取消选中“启用 EFI(仅限特殊操作系统)”选项。

　　案例 3：为新 VM 启用或禁用安全启动

　　如何激活或停用要创建的虚拟机的 UEFI 安全启动?换句话说，如何为新虚拟机启用或禁用安全启动。在本节中，我们将说明为新虚拟机启用安全启动的步骤。

　　步骤1：在 PC 上启动 VMware 工作站，然后通过选择自定义(高级)配置来创建新的虚拟机。

　　1. 启动 VMware 工作站后，单击“文件”选项卡。