Để bật TPM và Khởi động an toàn cho máy ảo Windows 11, trình hướng dẫn VMware Workstation sẽ bao gồm việc cung cấp trang “Thông tin mã hóa” để thiết lập tính năng TPM. Ngoài ra, để bật Khởi động an toàn, bạn phải hoàn thành bước này cấu hình từ cài đặt “Tùy chọn” của máy ảo. Bạn cũng có thể cập nhật máy ảo hiện có để hỗ trợ TPM, Secure Boot và UEFI, nhưng bạn sẽ phải đảm bảo cập nhật loại bộ lưu trữ VM từ MBR sang GPT.
Trên VMware Workstation, nếu bạn muốn tạo một máy ảo để chạy Windows 11, bạn phải kích hoạt Mô-đun nền tảng đáng tin cậy (TPM). Nếu không, bạn sẽ không thể cài đặt hệ điều hành. Rất nên khởi động an toàn nhưng không cần cài đặt hệ điều hành.
A TPM là một con chip cung cấp các chức năng mã hóa, chẳng hạn như tạo và lưu trữ khóa mã hóa để kích hoạt các tính năng như Windows Hello, BitLocker và các tính năng khác.
Khởi động an toàn là công nghệ chương trình cơ sở bảo vệ quá trình khởi động để phần mềm độc hại (chẳng hạn như rootkit) không thể tấn công hệ điều hành đáng tin cậy trong quá trình khởi động.
Vì chúng tôi đang xử lý vấn đề ảo hóa nên bạn không bắt buộc phải có các thành phần phần cứng vật lý trên thiết bị, nghĩa là bạn có thể chạy máy ảo Windows 11 ngay cả trên máy tính Windows 10 không có TPM, Khởi động an toàn hoặc UEFI (Giao diện chương trình cơ sở mở rộng hợp nhất).
Trong hướng dẫn này, tôi sẽ giải thích các bước để bật TPM và Khởi động an toàn trên VMware để cài Windows 11 trên máy ảo. Các hướng dẫn này áp dụng cho Windows 11 và 10 cũng như các nền tảng được hỗ trợ khác.
Tạo Windows 11 VM trên VMware với hỗ trợ TPM và Secure Boot
Để tạo một máy ảo có hỗ trợ TPM và Secure Khởi động, hãy làm theo các bước sau:
Mở VMware Workstation.
@media only screen and (min-width: 0px) và (min-height: 0px) { div [id^=”bsa-zone_1659356505923-0_123456″] { chiều rộng tối thiểu: 336px; chiều cao tối thiểu: 280px; } } @media chỉ màn hình và (min-width: 640px) và (min-height: 0px) { div[id^=”bsa-zone_1659356505923-0_123456″] { min-width: 728px; chiều cao tối thiểu: 280px; } }
Nhấp vào menu Tệp và chọn tùy chọn “Máy ảo mới”.
Nhấp vào Tiếp theo nút.
Chọn tùy chọn tương thích phần cứng máy ảo mới nhất.
Nhấp vào nút Tiếp theo.
Chọn “ Tùy chọn Tôi sẽ cài đặt hệ điều hành sau”.
Nhấp vào nút Tiếp theo.
Chọn
strong>Tùy chọn Microsoft Windows trong phần “Hệ điều hành khách”.
Chọn tùy chọn Windows 11 x64 trong phần “Phiên bản”.
Nhấp vào nút Tiếp theo.
Xác nhận tên cho máy ảo Windows 11.
Xác nhận vị trí nơi máy ảo sẽ được lưu trữ.
Xác nhận vị trí nơi máy ảo sẽ được lưu trữ.
p>
Nhấp vào nút Tiếp theo.
Chọn tùy chọn “Chỉ những tệp cần thiết để hỗ trợ TPM mới được mã hóa”.
Xác nhận mật khẩu mã hóa.
Kiểm tra tùy chọn “Ghi nhớ mật khẩu trên máy này trong Trình quản lý thông tin xác thực”.
Nhấp vào Tiếp theo Nút .
(Tùy chọn) Chọn tùy chọn “Chia đĩa ảo thành nhiều tệp”.
Chỉ định kích thước đĩa tính bằng gigabyte (64GB hoặc cao hơn).
Nhấp vào nút Tiếp theo.
Nhấp vào nút Hoàn tất.
( Tùy chọn) Nhấp chuột phải vào máy ảo và chọn tùy chọn Cài đặt.
Chọn tùy chọn Bộ nhớ và chọn dung lượng bộ nhớ mong muốn cho thiết bị ( nên dùng ít nhất 8GB).
Chọn tùy chọn Bộ xử lý và chọn số lõi cho thiết bị (khuyến nghị ít nhất bốn lõi).
Nhấp vào tab Tùy chọn.
Nhấp vào Nâng cao.
Kiểm tra “Bật khởi động an toàn” trong phần “Loại chương trình cơ sở”.
Nhấp vào nút OK.
Sau khi hoàn thành các bước, bạn sẽ có thể cài đặt Windows 11 trên máy ảo sử dụng VMware Workstation.
Bật TPM và Khởi động an toàn trên VM để cài đặt Windows 11
Để bật TPM và Khởi động an toàn trên máy ảo VMware hiện có, hãy làm theo các bước sau:
Mở VMware Workstation.
Chọn máy ảo.
Nhấp vào menu VM và chọn tùy chọn Cài đặt.
Nhấp vào tab Tùy chọn.
Chọn tùy chọn Kiểm soát truy cập.
Chọn nút Mã hóa trong phần “Mã hóa”.
Chọn “Chỉ những tệp cần hỗ trợ TPM mới được mã hóa”.
Tạo mật khẩu mã hóa.
Nhấp vào nút Mã hóa.
Nhấp vào Nâng cao.
Chọn tùy chọn “UEFI” và chọn tùy chọn “Bật khởi động an toàn” trong phần “Loại chương trình cơ sở”(nếu có).
Cảnh báo: Việc thay đổi loại chương trình cơ sở có thể gây ra sự cố vì bạn sẽ phải cập nhật phân vùng ổ đĩa từ MBR lên GPT trước khi hệ thống có thể khởi động ở loại chương trình cơ sở mới. Nếu bạn chưa có VM với UEFI, tôi thực sự khuyên bạn nên tạo một máy ảo mới.
Nhấp vào tab Phần cứng.
Nhấp vào nút Thêm.
Chọn “Mô-đun nền tảng đáng tin cậy” tùy chọn để chạy Windows 11.
Nhấp vào nút Hoàn tất.
Nhấp vào nút OK.
Sau khi bạn hoàn thành các bước, máy tính phải có các thành phần bảo mật bắt buộc để vượt qua quá trình kiểm tra yêu cầu nhằm nâng cấp lên Windows 11.
