Mevcut Azure 2. Nesil VM'lerde Güvenilen başlatmayı etkinleştirme

Azure portalını kullanarak mevcut Bir Azure 2. Nesil VM'de Güvenilen başlatmayı etkinleştirin.

1. Azure Portal’ında oturum açın.

2. VM oluşturma işleminin V2 olduğunu onaylayın ve VM için Durdur'u seçin.

   

3. VM özelliklerindeki Genel Bakış sayfasında, Güvenlik türü altında Standart'ı seçin. VM'nin Yapılandırma sayfası açılır.

   

4. Yapılandırma sayfasındaki Güvenlik türü bölümünün altında Güvenlik türü açılan listesini seçin.

   

5. Açılan listenin altında Güvenilen başlat'ı seçin. Güvenli Önyükleme ve vTPM'yi etkinleştirmek için onay kutularını seçin. Değişiklikleri yaptıktan sonra Kaydet'i seçin.

   Not

   • Azure İşlem Galerisi (ACG), Yönetilen görüntü veya işletim sistemi diski kullanılarak oluşturulan 2. nesil VM'ler portal kullanılarak Güvenilen başlatmaya yükseltilemiyor. güvenilir başlatma için işletim sistemi sürümünün desteklendiğinden emin olun. Yükseltmeyi çalıştırmak için PowerShell, Azure CLI veya Azure Resource Manager şablonu (ARM şablonu) kullanın.

   

6. Güncelleştirme başarıyla tamamlandıktan sonra Yapılandırma sayfasını kapatın. VM özelliklerindeki Genel Bakış sayfasında Güvenlik türü ayarlarını onaylayın.

   

7. Yükseltilen Güvenilen başlatma VM'sini başlatın. Windows VM'leri için Uzak Masaüstü Protokolü'nü (RDP) veya Linux VM'ler için Güvenli Kabuk Protokolü'nü (SSH) kullanarak VM'de oturum açabildiğinizi doğrulayın.

Azure CLI kullanarak mevcut Bir Azure 2. Nesil VM'de Güvenilen başlatmayı etkinleştirmek için adımları izleyin.

En son Azure CLI'yi yüklediğinizden ve az login ile bir Azure hesabında oturum açtığınızdan emin olun.

1. VM Azure aboneliğinde oturum açın.

   az login
   
   az account set --subscription 00000000-0000-0000-0000-000000000000
   

2. VM'yi serbest bırakma.

   az vm deallocate \
      --resource-group myResourceGroup --name myVm
   

3. olarak ayarlayarak --security-type Güvenilen başlatmayı TrustedLaunchetkinleştirin.

   az vm update \
       --resource-group myResourceGroup --name myVm \
       --security-type TrustedLaunch \
       --enable-secure-boot true --enable-vtpm true
   

4. Önceki komutun çıkışını doğrulayın. Yapılandırmanın securityProfile komut çıkışıyla döndürüldiğinden emin olun.

   {
     "securityProfile": {
       "securityType": "TrustedLaunch",
       "uefiSettings": {
         "secureBootEnabled": true,
         "vTpmEnabled": true
       }
     }
   }
   

5. VM’yi başlatın.

   az vm start \
       --resource-group myResourceGroup --name myVm
   

6. Yükseltilen Güvenilen başlatma VM'sini başlatın. RDP (Windows VM'leri için) veya SSH (Linux VM'leri için) kullanarak VM'de oturum açabildiğinizi doğrulayın.

Azure PowerShell kullanarak mevcut bir Azure 2. Nesil VM'de Güvenilen başlatmayı etkinleştirmek için adımları izleyin.

En son Azure PowerShell'i yüklediğinizden ve Connect-AzAccount ile bir Azure hesabında oturum açtığınızdan emin olun.

1. VM Azure aboneliğinde oturum açın.

   Connect-AzAccount -SubscriptionId 00000000-0000-0000-0000-000000000000
   

2. VM'yi serbest bırakma.

   Stop-AzVM -ResourceGroupName myResourceGroup -Name myVm
   

3. olarak ayarlayarak -SecurityType Güvenilen başlatmayı TrustedLaunchetkinleştirin.

   Get-AzVM -ResourceGroupName myResourceGroup -VMName myVm `
       | Update-AzVM -SecurityType TrustedLaunch `
           -EnableSecureBoot $true -EnableVtpm $true
   

4. Güncelleştirilmiş VM yapılandırmasında doğrulayın securityProfile .

   # Following command output should be `TrustedLaunch`
   
   (Get-AzVM -ResourceGroupName myResourceGroup -VMName myVm `
       | Select-Object -Property SecurityProfile `
           -ExpandProperty SecurityProfile).SecurityProfile.SecurityType
   
   # Following command output should return `SecureBoot` and `vTPM` settings
   (Get-AzVM -ResourceGroupName myResourceGroup -VMName myVm `
       | Select-Object -Property SecurityProfile `
           -ExpandProperty SecurityProfile).SecurityProfile.Uefisettings
   
   

5. VM’yi başlatın.

   Start-AzVM -ResourceGroupName myResourceGroup -Name myVm
   

6. Yükseltilen Güvenilen başlatma VM'sini başlatın. RDP (Windows VM'leri için) veya SSH (Linux VM'leri için) kullanarak VM'de oturum açabildiğinizi doğrulayın.

ARM şablonu kullanarak mevcut Bir Azure 2. Nesil VM'de Güvenilen başlatmayı etkinleştirmek için adımları izleyin.

Azure Resource Manager şablonu, projenizin altyapısını ve yapılandırmasını tanımlayan bir JavaScript Nesne Gösterimi (JSON) dosyasıdır. Bu şablonda, bildirim temelli sözdizimi kullanılır. Dağıtımı oluşturmak için programlama komutlarının sırasını yazmadan hedeflenen dağıtımınızı açıklarsınız.

1. Şablonu gözden geçirin.

   {
       "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#",
       "contentVersion": "1.0.0.0",
       "parameters": {
           "vmsToUpgrade": {
               "type": "object",
               "metadata": {
                   "description": "Specifies the list of Azure virtual machines to be upgraded to Trusted launch."
               }
           },
           "vTpmEnabled": {
               "type": "bool",
               "defaultValue": true,
               "metadata": {
                   "description": "Specifies whether vTPM should be enabled on the virtual machine."
               }
           }
       },
       "resources": [
           {
               "type": "Microsoft.Compute/virtualMachines",
               "apiVersion": "2022-11-01",
               "name": "[parameters('vmsToUpgrade').virtualMachines[copyIndex()].vmName]",
               "location": "[parameters('vmsToUpgrade').virtualMachines[copyIndex()].location]",
               "properties": {
                   "securityProfile": {
                       "uefiSettings": {
                           "secureBootEnabled": "[parameters('vmsToUpgrade').virtualMachines[copyIndex()].secureBootEnabled]",
                           "vTpmEnabled": "[parameters('vTpmEnabled')]"
                       },
                       "securityType": "TrustedLaunch"
                   }
               },
               "copy": {
                   "name": "vmCopy",
                   "count": "[length(parameters('vmsToUpgrade').virtualMachines)]"
               }
           }
       ]
   }
   

2. parameters Güvenlik türüyle güncelleştirilecek TrustedLaunch VM'lerle JSON dosyasını düzenleyin.

   {
       "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentParameters.json#",
       "contentVersion": "1.0.0.0",
       "parameters": {
           "vmsToUpgrade": {
               "value": {
                   "virtualMachines": [
                       {
                           "vmName": "myVm01",
                           "location": "westus3",
                           "secureBootEnabled": true
                       },
                       {
                           "vmName": "myVm02",
                           "location": "westus3",
                           "secureBootEnabled": true
                       }
                   ]
               }
           }
       }
   }
   

   Parametre dosyası tanımı

   Özellik	Özellik açıklaması	Örnek şablon değeri
   vmName	Azure 2. Nesil VM'nin adı.	myVm
   konum	Azure 2. Nesil VM'nin konumu.	westus3
   secureBootEnabled	Güvenli Önyükleme'yi Güvenilen başlatma güvenlik türüyle etkinleştirin.	true

3. Güncelleştirilecek tüm Azure 2. Nesil VM'leri serbest bırakma.

   Stop-AzVM -ResourceGroupName myResourceGroup -Name myVm01
   

4. ARM şablonu dağıtımını çalıştırın.

   $resourceGroupName = "myResourceGroup"
   $parameterFile = "folderPathToFile\parameters.json"
   $templateFile = "folderPathToFile\template.json"
   
   New-AzResourceGroupDeployment `
       -ResourceGroupName $resourceGroupName `
       -TemplateFile $templateFile -TemplateParameterFile $parameterFile
   

   

   

5. Yükseltilen Güvenilen başlatma VM'sini başlatın. RDP (Windows VM'leri için) veya SSH (Linux VM'leri için) kullanarak VM'de oturum açabildiğinizi doğrulayın.