仮想化ベースのセキュリティを使用する Windows 仮想マシンの作成

vSphere に仮想マシンを作成して、仮想化ベースのセキュリティ (VBS) を使用できます。VBS 対応の仮想マシンを使用すると、オペレーティング システムの脆弱性や、オペレーティング システムへの攻撃に対する保護機能を強化できます。

前提条件

• Microsoft Windows 10 (64 ビット) または Windows Server 2016 (64 ビット) 以降のオペレーティング システム。
• 仮想マシンのカスタム構成パラメータについて理解しておきます。「vSphere での Windows 仮想マシンの作成」の「仮想マシンのカスタム構成パラメータ」を参照してください。

**注：**vGPU 対応の仮想マシンで VBS はサポートされません。VBS が有効になっていると、URL コンテンツ リダイレクトとスキャナ リダイレクトが正常に動作しない可能性があります。

手順

1. vSphere Client にログインします。

2. 仮想マシンの有効な親オブジェクトである任意のインベントリ オブジェクト（データセンター、フォルダ、クラスタ、リソース プール、ホストなど）を右クリックし、[新規仮想マシン] を選択します。

3. [新規仮想マシンの作成] を選択し、[次へ] をクリックします。

4. プロンプトの指示に従って、仮想マシンのカスタム オプションを指定します。

5. [ゲスト OS を選択] ページで、ゲスト OS として Windows を選択し、ゲスト OS のバージョンとして Microsoft Windows 10（64 ビット）を選択します。次に、[Windows 仮想化ベースのセキュリティを有効化] を選択します。

6. [ハードウェアをカスタマイズ] ページで、フル仮想マシンまたはインスタント クローンを含む自動デスクトップ プールを展開するには、Trusted Platform Module (vTPM) デバイスを追加していないことを確認します。Connection Server は、デスクトップ プールの作成プロセスで仮想マシンに vTPM デバイスを追加します。

7. プロンプトに従って仮想マシンのセットアップを完了し、[完了] をクリックして仮想マシンを作成します。

次のステップ

• 仮想マシンに Windows 10（64 ビット）または Windows Server 2016（64 ビット）以降のオペレーティング システムをインストールします。
• Windows 10 の場合、VBS グループ ポリシーを有効にします。詳細については、Microsoft のドキュメンテーションで「Enable virtualization-based protection of code integrity」を参照してください。仮想マシンを再起動します。
• Windows Server 2016 以降のビルドの場合は、VBS グループ ポリシーを有効にし、Hyper-V ロールをインストールして仮想マシンを再起動します。