So fügen Sie einer virtuellen Maschine ein TPM-Gerät hinzu

Schritt-für-Schritt-Anleitung zum Hinzufügen eines Trusted Platform Module (TPM)-Geräts zu einer virtuellen Maschine in VergeOS, einschließlich UEFI-Konfiguration, Einrichtung des Gastbetriebssystems und Aktivierung von BitLocker.

Überblick

Dieser Artikel bietet eine Schritt-für-Schritt-Anleitung zum Hinzufügen eines Trusted Platform Module-(TPM-)Geräts zu einer virtuellen Maschine in VergeOS. TPM-Geräte bieten hardwarebasierte Sicherheitsfunktionen, darunter Secure Boot, Verwaltung von Verschlüsselungsschlüsseln und Attestierungsfunktionen.

Wichtige Punkte

• TPM-Geräte ermöglichen hardwarebasierte Sicherheitsfunktionen
• Erfordert den UEFI-Startmodus für volle Funktionalität
• Neustart der VM nach dem Hinzufügen des TPM-Geräts erforderlich
• Das Gastbetriebssystem erfordert möglicherweise zusätzliche Konfiguration

Voraussetzungen

Bevor Sie Ihrer VM ein TPM-Gerät hinzufügen, stellen Sie sicher, dass die folgenden Voraussetzungen erfüllt sind:

• UEFI-Startmodus: Die VM sollte für eine optimale TPM-Funktionalität für die Verwendung von UEFI-Start konfiguriert sein
• Unterstütztes Gastbetriebssystem: Stellen Sie sicher, dass Ihr Gastbetriebssystem TPM-Geräte unterstützt
• VM-Energiezustand: Die VM sollte vor dem Hinzufügen des TPM-Geräts ausgeschaltet sein
• Berechtigungen korrekt: Sie müssen über Änderungsberechtigungen für die virtuelle Maschine verfügen

UEFI-Startanforderung

Für Windows-VMs, die TPM erfordern (z. B. Windows 11), ist der UEFI-Startmodus zwingend erforderlich. Der Legacy-BIOS-Modus unterstützt die TPM-Funktionalität nicht.

Schritte zum Hinzufügen eines TPM-Geräts

1. VM-Konfiguration aufrufen

1. Navigieren Sie zum VM-Dashboard

   • Gehen Sie zu Virtuelle Maschinen > Liste
   • Doppelklicken Sie in der Liste auf Ihre Ziel-VM
2. VM ausschalten wenn sie derzeit ausgeführt wird

   • Klicken Sie Ausschalten über das linke Menü, wenn die VM ausgeführt wird
   • Warten Sie, bis die VM vollständig heruntergefahren ist

2. UEFI-Start aktivieren (falls nicht bereits aktiviert)

1. Klicken Sie im VM-Dashboard auf Bearbeiten im linken Menü
2. Suchen Sie die UEFI-Start Option und aktivieren Sie sie
3. Klicken Sie Absenden um die Änderungen zu speichern

UEFI-Konvertierung

Wenn Sie eine vorhandene VM von Legacy BIOS auf UEFI konvertieren, erstellen Sie vor dem Vornehmen von Änderungen einen Snapshot, um bei Bedarf ein einfaches Zurücksetzen zu ermöglichen.

3. TPM-Gerät hinzufügen

1. Klicken Sie im VM-Dashboard auf Geräte im linken Menü
2. Klicken Sie Neu über das linke Menü
3. Konfigurieren Sie die TPM-Geräteeinstellungen:

   • Name: Geben Sie einen beschreibenden Namen ein (z. B. „TPM-2.0“) oder lassen Sie das Feld leer, um ihn automatisch zu generieren
   • Typ: Wählen Sie TPM aus der Dropdown-Liste
   • Beschreibung (optional): Fügen Sie administrative Notizen zum Gerät hinzu
   • Version: Wählen Sie die TPM-Version aus (typischerweise TPM 2.0 für moderne Anforderungen)
4. Klicken Sie Absenden um das TPM-Gerät zu erstellen

4. Virtuelle Maschine starten

1. Klicken Sie im VM-Dashboard auf Einschalten im linken Menü
2. Warten Sie, bis die VM vollständig gebootet hat
3. Öffnen Sie die VM-Konsole, um die TPM-Funktionalität zu überprüfen

Gastbetriebssystem-Konfiguration

Windows-Konfiguration

Für Windows-Gastsysteme (insbesondere Windows 11):

1. TPM-Erkennung überprüfen

   • Öffnen Sie Geräte-Manager
   • Suchen Sie nach dem Abschnitt „Sicherheitsgeräte“
   • Bestätigen Sie, dass das TPM-Gerät aufgelistet ist und funktioniert
2. TPM in Windows aktivieren

   • Führen Sie tpm.msc über den Ausführen-Dialog aus
   • Stellen Sie sicher, dass der TPM-Status als „Bereit zur Verwendung“ angezeigt wird
   • Initialisieren Sie TPM, falls Sie dazu aufgefordert werden
3. BitLocker konfigurieren (falls erforderlich)

   • Gehen Sie zu Systemsteuerung > System und Sicherheit > BitLocker-Laufwerkverschlüsselung
   • Folgen Sie den Anweisungen, um BitLocker mit TPM zu aktivieren

Linux-Konfiguration

Für Linux-Gastsysteme:

1. TPM-Erkennung prüfen

   ls /dev/tpm*

2. TPM-Tools installieren (falls erforderlich)

   # Ubuntu/Debian
   sudo apt-get install tpm2-tools
   
   # RHEL/CentOS
   sudo yum install tpm2-tools

3. TPM-Funktionalität überprüfen

   tpm2_getcap properties-fixed

Fehlerbehebung

Häufige Probleme

1. TPM im Gastbetriebssystem nicht erkannt

   • Lösung: Stellen Sie sicher, dass der UEFI-Start aktiviert ist und die VM neu gestartet wurde
   • Prüfen Sie die Unterstützung des TPM-Treibers im Gastbetriebssystem
2. Installationsanforderungen für Windows 11

   • Lösung: Stellen Sie sicher, dass vor der Installation sowohl UEFI-Start als auch TPM 2.0 aktiviert sind
   • Verwenden Sie Windows-11-kompatibles Installationsmedium
3. TPM-Initialisierungsfehler

   • Lösung:

     1. Schalten Sie die VM vollständig aus
     2. Entfernen Sie das TPM-Gerät und fügen Sie es erneut hinzu
     3. Starten Sie die VM neu und versuchen Sie die Initialisierung erneut
4. Probleme bei der BitLocker-Konfiguration

   • Lösung: Stellen Sie sicher, dass TPM ordnungsgemäß initialisiert ist, bevor Sie BitLocker konfigurieren
   • Überprüfen Sie den TPM-Verwaltungskonsolenbildschirm von Windows (tpm.msc) auf den Status

Leistungsaspekte

• TPM-Geräte haben nur minimale Auswirkungen auf die VM-Leistung
• Keine zusätzlichen CPU- oder Speicherressourcen erforderlich
• TPM-Vorgänge werden vom VergeOS-Hypervisor effizient verarbeitet

Bewährte Verfahren

1. Vor Änderungen sichern

   • Erstellen Sie vor dem Hinzufügen von TPM-Geräten einen VM-Snapshot
   • Testen Sie die TPM-Funktionalität zunächst in einer Entwicklungsumgebung
2. Sicherheitskonfiguration

   • Aktivieren Sie Secure Boot zusammen mit TPM für erhöhte Sicherheit
   • Konfigurieren Sie geeignete TPM-Richtlinien basierend auf den Sicherheitsanforderungen
3. Dokumentation

   • Dokumentieren Sie die TPM-Konfiguration für Compliance- und Audit-Zwecke
   • Führen Sie Aufzeichnungen über TPM-fähige VMs zur Sicherheitsnachverfolgung
4. Updates und Wartung

   • Halten Sie die TPM-Treiber des Gastbetriebssystems auf dem neuesten Stand
   • Überwachen Sie den Status des TPM-Geräts regelmäßig
   • Nehmen Sie die TPM-Konfiguration in die VM-Dokumentation auf

Unterstützte Funktionen

Mit aktiviertem TPM kann Ihre VM Folgendes unterstützen:

• Secure Boot: Überprüfen Sie die Startintegrität und verhindern Sie unbefugte Änderungen am Startvorgang
• BitLocker-Laufwerkverschlüsselung: Hardwarebasierte Verwaltung von Verschlüsselungsschlüsseln
• Windows Hello: Biometrische Authentifizierung (mit zusätzlicher Hardware)
• Geräteattestierung: Integrität und Konformität des Geräts überprüfen
• Zertifikatspeicher: Sicherer Speicher für digitale Zertifikate

Zusätzliche Ressourcen

• Best Practices für virtuelle Maschinen
• UEFI-Importanleitung
• Übersicht über Gerätedurchleitung

---

Dokumentinformationen

• Zuletzt aktualisiert: 2025-07-02
• VergeOS-Version: 4.12.6+
• Gilt für: Alle VergeOS-Umgebungen mit TPM-Unterstützung