Comment ajouter un périphérique TPM à une machine virtuelle

Instructions étape par étape pour ajouter un périphérique Trusted Platform Module (TPM) à une machine virtuelle dans VergeOS, y compris la configuration UEFI, la configuration du système invité et l’activation de BitLocker.

Vue d’ensemble

Cet article fournit des instructions étape par étape pour ajouter un périphérique Trusted Platform Module (TPM) à une machine virtuelle dans VergeOS. Les périphériques TPM offrent des fonctions de sécurité matérielle, notamment le démarrage sécurisé, la gestion des clés de chiffrement et les capacités d’attestation.

Points clés

• Les périphériques TPM activent des fonctions de sécurité matérielle
• Nécessite le mode de démarrage UEFI pour une fonctionnalité complète
• Redémarrage de la VM requis après l’ajout du périphérique TPM
• Le système d’exploitation invité peut nécessiter une configuration supplémentaire

Prérequis

Avant d’ajouter un périphérique TPM à votre VM, assurez-vous que les exigences suivantes sont remplies :

• Mode de démarrage UEFI : La VM doit être configurée pour utiliser le démarrage UEFI afin d’optimiser la fonctionnalité TPM
• Système d’exploitation invité pris en charge : Assurez-vous que votre système d’exploitation invité prend en charge les périphériques TPM
• État d’alimentation de la VM : La VM doit être éteinte avant d’ajouter le périphérique TPM
• Autorisations appropriées : Vous devez disposer des autorisations de modification pour la machine virtuelle

Exigence de démarrage UEFI

Pour les VM Windows nécessitant TPM (comme Windows 11), le mode de démarrage UEFI est obligatoire. Le mode BIOS hérité ne prendra pas en charge la fonctionnalité TPM.

Étapes pour ajouter un périphérique TPM

1. Accéder à la configuration de la VM

1. Accédez au Tableau de bord de la VM

   • Accédez à Machines virtuelles > Liste
   • Double-cliquez sur votre VM cible dans la liste
2. Éteignez la VM si elle est actuellement en cours d’exécution

   • Cliquez Mettre hors tension depuis le menu de gauche si la VM est en cours d’exécution
   • Attendez que la VM soit complètement arrêtée

2. Activer le démarrage UEFI (si ce n’est pas déjà le cas)

1. Depuis le tableau de bord de la VM, cliquez sur Modifier dans le menu de gauche
2. Repérez l’option Démarrage UEFI et activez-la
3. Cliquez Soumettre pour enregistrer les modifications

Conversion UEFI

Si vous convertissez une VM existante du BIOS hérité vers UEFI, créez un instantané avant d’effectuer des modifications afin de pouvoir revenir en arrière facilement si nécessaire.

3. Ajouter un périphérique TPM

1. Depuis le tableau de bord de la VM, cliquez sur Périphériques dans le menu de gauche
2. Cliquez Nouveau dans le menu de gauche
3. Configurez les paramètres du périphérique TPM :

   • Nom : Saisissez un nom descriptif (par exemple, « TPM-2.0 ») ou laissez vide pour une génération automatique
   • Type : sélectionnez TPM dans la liste déroulante
   • Description (facultatif) : Ajoutez des notes administratives sur le périphérique
   • Version : Sélectionnez la version TPM (généralement TPM 2.0 pour les exigences modernes)
4. Cliquez Soumettre pour créer le périphérique TPM

4. Démarrer la machine virtuelle

1. Depuis le tableau de bord de la VM, cliquez sur Mise sous tension dans le menu de gauche
2. Attendez que la VM ait complètement démarré
3. Accédez à la console de la VM pour vérifier la fonctionnalité TPM

Configuration du système d’exploitation invité

Configuration Windows

Pour les invités Windows (en particulier Windows 11) :

1. Vérifier la détection du TPM

   • Ouvrez Gestionnaire de périphériques
   • Recherchez la section « Périphériques de sécurité »
   • Confirmez que le périphérique TPM est सूचीéré et fonctionne correctement
2. Activer le TPM dans Windows

   • Exécutez tpm.msc depuis la boîte de dialogue Exécuter
   • Vérifiez que l’état du TPM s’affiche comme « Prêt à l’emploi »
   • Initialisez le TPM si vous y êtes invité
3. Configurer BitLocker (si nécessaire)

   • Accédez à Panneau de configuration > Système et sécurité > Chiffrement de lecteur BitLocker
   • Suivez les instructions pour activer BitLocker avec TPM

Configuration Linux

Pour les invités Linux :

1. Vérifier la détection du TPM

   ls /dev/tpm*

2. Installer les outils TPM (si nécessaire)

   # Ubuntu/Debian
   sudo apt-get install tpm2-tools
   
   # RHEL/CentOS
   sudo yum install tpm2-tools

3. Vérifier le fonctionnement du TPM

   tpm2_getcap properties-fixed

Dépannage

Problèmes courants

1. TPM non détecté dans le système d’exploitation invité

   • Solution : Vérifiez que le démarrage UEFI est activé et que la VM a été redémarrée
   • Vérifiez la prise en charge du pilote TPM du système d’exploitation invité
2. Exigences d’installation de Windows 11

   • Solution : Assurez-vous que le démarrage UEFI et TPM 2.0 sont tous deux activés avant l’installation
   • Utilisez un support d’installation compatible avec Windows 11
3. Erreurs d’initialisation du TPM

   • Solution:

     1. Éteignez complètement la VM
     2. Supprimez puis réajoutez le périphérique TPM
     3. Redémarrez la VM et réessayez l’initialisation
4. Problèmes de configuration de BitLocker

   • Solution : Assurez-vous que le TPM est correctement initialisé avant de configurer BitLocker
   • Vérifiez l’état dans la console de gestion TPM de Windows (tpm.msc)

Considérations relatives aux performances

• Les périphériques TPM ont un impact minimal sur les performances des opérations de la VM
• Aucune ressource CPU ou mémoire supplémentaire requise
• Les opérations TPM sont gérées efficacement par l’hyperviseur VergeOS

Bonnes pratiques

1. Sauvegarde avant les modifications

   • Créez un instantané de la VM avant d’ajouter des périphériques TPM
   • Testez d’abord la fonctionnalité TPM dans un environnement de développement
2. Configuration de sécurité

   • Activez Secure Boot en parallèle du TPM pour une sécurité renforcée
   • Configurez des politiques TPM appropriées en fonction des exigences de sécurité
3. Documentation

   • Documentez la configuration TPM à des fins de conformité et d’audit
   • Conservez des enregistrements des VM équipées de TPM pour le suivi de la sécurité
4. Mises à jour et maintenance

   • Maintenez à jour les pilotes TPM du système d’exploitation invité
   • Surveillez régulièrement l’état du périphérique TPM
   • Incluez la configuration TPM dans la documentation de la VM

Fonctionnalités prises en charge

Avec le TPM activé, votre VM peut prendre en charge :

• Démarrage sécurisé : Vérifiez l’intégrité du démarrage et empêchez les modifications de démarrage non autorisées
• Chiffrement de lecteur BitLocker : Gestion des clés de chiffrement basée sur le matériel
• Windows Hello : Authentification biométrique (avec du matériel supplémentaire)
• Attestation de l’appareil : Vérifiez l’intégrité et la conformité de l’appareil
• Stockage de certificats : Stockage sécurisé des certificats numériques

Ressources supplémentaires

• Bonnes pratiques pour les machines virtuelles
• Guide d’importation UEFI
• Aperçu du passthrough de périphérique

---

Informations sur le document

• Dernière mise à jour : 2025-07-02
• Version de VergeOS : 4.12.6+
• S’applique à : tous les environnements VergeOS avec prise en charge du TPM