كيفية إضافة TPM على جهاز VM الخاص بك لنظام التشغيل Windows 11: VMware وVirtualBox وParallels Desktop وHyper-V

دروس XdaNov 15, 2023

هل تخطط لإعداد Windows 11 VM؟ إليك كيفية إضافة جهاز TPM 2.0 افتراضي على الأنظمة الأساسية لبرنامج Hypervisor الشهير.

ويندوز 11 هو تحديث ضخم، يجلب مجموعة من التغييرات - بدءًا من الإصلاح المرئي الكبير إلى التحسينات مثل تكامل Microsoft Teams ودعم تشغيل تطبيقات الاندرويد. عندما يتعلق الأمر ب متطلبات النظام بالنسبة لنظام التشغيل الجديد، أجرت Microsoft بعض التغييرات المهمة أيضًا. أحد المتطلبات الأكثر انتقادًا على نطاق واسع هو الحاجة إلى شريحة وحدة النظام الأساسي الموثوق به (TPM) 2.0. على الرغم من التنازل عن هذا المطلب إذا كنت تقوم بتثبيت إصدار القناة الثابتة الحالي لنظام التشغيل Windows 11 (بناء 22000.x) في جهاز ظاهري، لدى Microsoft بدأ التنفيذ يتم إنشاءه على قنوات Dev الأحدث.

يرجع السبب وراء قيام Microsoft بجعل TPM 2.0 أحد متطلبات نظام التشغيل Windows 11 إلى ضرورة ذلك تقديم الحماية على مستوى الأجهزة ضد هجمات الأمن السيبراني. ضع في اعتبارك أن كل جهاز كمبيوتر تقريبًا منذ منتصف عام 2016 يحتوي على وحدة TPM مدمجة في برامجه الثابتة - قد تحتاج فقط إلى التلاعب بإعداد BIOS لتمكينه. يختلف السيناريو قليلاً على الجهاز الظاهري (VM)، على الرغم من أنه لم يتوصل بائعو برامج Hypervisor بعد إلى معيار مشترك لعبور TPM. علاوة على ذلك، فإن عملية إضفاء الطابع الافتراضي على TPM نفسها تختلف بشكل كبير من برنامج Hypervisor إلى آخر.

سنوضح لك في هذا البرنامج التعليمي كيفية تكوين بعض برامج Hypervisor المستضافة الأكثر شيوعًا لإضافة جهاز TPM افتراضي لجهاز Windows 11 VM.

تصفح هذه المقالة:

  • ما هو برنامج Hypervisor المستضاف
    • فرط الخامس
    • أوراكل VM VirtualBox
    • سطح المكتب المتوازي
    • إم وير
      • فيوجن برو ومحطة العمل برو
      • مشغل محطة العمل
  • تَحَقّق

ما هو برنامج Hypervisor المستضاف

تحتاج برامج Hypervisor المستضافة إلى نظام تشغيل أساسي حتى تعمل. ويمكن تثبيتها مثل برامج الكمبيوتر العادية. يعمل نظام التشغيل الضيف كعملية على المضيف. نظرًا لهذا التصميم، لا تحتاج إلى أجهزة متخصصة من أجل المحاكاة الافتراضية فقط - يمكن لأي شخص استخدام برنامج Hypervisor المستضاف على أجهزة الكمبيوتر المنزلية الخاصة به.

فرط الخامس

تم إنشاؤه في الأصل باعتباره برنامج Hypervisor الأصلي، Microsoft فرط الخامس تم تضمينه الآن كميزة اختيارية في إصدارات العميل من Windows (Pro والإصدارات الأحدث). مع القليل من التغيير والتبديل، فمن الممكن أيضا قم بتثبيته على وحدات SKU الرئيسية لنظام Windows.

بمجرد تمكين ميزة Hyper-V على نظام التشغيل Windows المضيف لديك، يمكنك بسهولة إضافة جهاز TPM 2.0 افتراضي على جهاز Windows 11 VM باتباع الخطوات التالية:

  1. افتح مدير Hyper-V.
  2. انقر فوق اسم الكمبيوتر المضيف من الجزء الأيمن.
  3. إذا كنت تريد إنشاء جهاز افتراضي جديد لنظام التشغيل Windows 11، فتأكد من تحديد "الجيل 2" أثناء معالج إنشاء الجهاز الافتراضي.
    • بالنسبة للأجهزة الافتراضية الموجودة، حدد الجهاز المناسب من الجزء الأيمن وتأكد من أن إعداد "الجيل" يقرأ "2" في علامة التبويب "الملخص" في أسفل الصفحة.
  4. انقر بزر الماوس الأيمن فوق Windows 11 VM، وحدد إعدادات الخيار، وانقر على حماية.
  5. ضمن قسم "التمهيد الآمن"، تحقق من تمكين التمهيد الآمن خيار.
  6. استخدم القائمة المنسدلة "القالب" وحدد مايكروسوفت ويندوز خيار.
  7. ضمن خيار "دعم التشفير"، حدد الخيار تمكين وحدة النظام الأساسي الموثوق بها خيار لتمكين TPM الظاهري.
  8. اختياريًا، تحقق من تشفير الحالة وحركة ترحيل الجهاز الظاهري خيار.
  9. انقر فوق الزر "موافق".

إذا كنت تفضل إدارة إعدادات Hyper-V من سطر الأوامر، فيمكنك أيضًا استخدام Enable-VMTPM PowerShell cmdlet لتنفيذ الخطوات المذكورة أعلاه. لمعرفة المزيد، قم بإلقاء نظرة على التوثيق الرسمي لأمر cmdlet.

أوراكل VM VirtualBox

أوراكل VM VirtualBox هو برنامج Hypervisor مفتوح المصدر رائع والمطورون الذين يقفون وراء المشروع هم العمل بنشاط على ميزات مثل Secure Boot وTPM 2.0 لدعم Windows 11.

والجدير بالذكر أن مجموعة 6.1.x الحالية من VirtualBox لن تتلقى على الأرجح هذه الميزات بسبب التغييرات الهائلة المطلوبة في قاعدة التعليمات البرمجية. الإصدار الرئيسي التالي، أي VirtualBox 7، يجب أن يدعمها خارج الصندوق. توجد لقطات تطوير متاحة، تتضمن دعمًا أوليًا لمحاكاة البرامج لجهاز TPM 2.0، ولكن قد يختلف عدد الأميال المقطوعة.

إذا كنت مستعدًا للعب بالإصدارات المتطورة، فقم بتنزيل أحدث إصدار من لقطة Oracle VM VirtualBox من هذه الصفحة. بعد ذلك، قم بإنشاء مثيل VM من البداية وقم بتعيين نظام التشغيل المستهدف على أنه Windows 11. يجب أن يقوم برنامج Hypervisor تلقائيًا بإنشاء جهاز TPM افتراضي للجهاز الظاهري. يمكن رؤية الوحدة عن طريق التشغيل إلى البرنامج الثابت UEFI والانتقال إلى مدير الجهاز => تكوين TCG2.

سطح المكتب المتوازي

بدء الإصدار 17.1.0، سطح المكتب المتوازيلتمكين شريحة TPM الافتراضية (vTPM) بشكل افتراضي لجميع الأجهزة الافتراضية التي تعمل بنظام التشغيل Windows 11 - الجديدة والحالية - على أجهزة Mac المستندة إلى Intel بالإضافة إلى أجهزة Mac المستندة إلى Apple M1. في حالة وجود إصدار قديم (مثل Parallels Desktop 15 و16 لأجهزة كمبيوتر Mac المستندة إلى Intel)، تتوفر شريحة vTPM لإصدارات Pro وBusiness فقط. لا يدعم Parallels Desktop 16 هذه الميزة على أجهزة كمبيوتر Mac المزودة بشريحة Apple M1.

لاحظ أنه عند تمكين TPM الظاهري، يتم منع تشغيل الجهاز الظاهري على أجهزة Mac الأخرى. علاوة على ذلك، لا يمكن تشغيله على كمبيوتر آخر إذا تم نسخه أو نقله.

ال العملية اليدوية لتمكين vPTM على Parallels Desktop VMs كما يلي:

  1. قم بإيقاف تشغيل Windows VM.
  2. افتح إعدادات التكوين الخاصة بالجهاز الظاهري. ثم انتقل إلى المعدات علامة التبويب، انقر فوق علامة "+"، وحدد شريحة TPM. ثم انقر على يضيف زر.
  3. ابدأ تشغيل الجهاز الافتراضي. إذا سارت الأمور على ما يرام، فسيكتشف مثيل Windows شريحة TPM تلقائيًا.

إم وير

يقدم برنامج VMware العديد من برامج Hypervisor المستضافة لأنظمة التشغيل Windows وLinux وmacOS. يمكنك بسهولة تمكين TPM افتراضيًا عليها جميعًا.

VMware Fusion Pro وVMware Workstation Pro

ل إم وير فيوجن برو (ماك) و محطة عمل إم وير برو (Windows/Linux)، يتعين عليك إنشاء جهاز افتراضي بحد أدنى من إصدار الأجهزة يبلغ 14 ونوع البرنامج الثابت المعين على أنه UEFI. أنت أيضا بحاجة إلى تشفيرجهاز افتراضي قبل محاولة تمكين TPM الظاهري.

تشفير جهاز افتراضي ضمن VMware Workstation Pro

ل يضيف الظاهري تي بي إم 2.0 الجهاز، اتبع الخطوات التالية:

  1. حدد الجهاز الظاهري من الجزء الأيمن (لـ Workstation Pro) أو من Virtual Machine Library (لـ Fusion) وافتح إعداداته.
  2. انقر فوق "إضافة" ("إضافة جهاز" للانصهار).
  3. انقر فوق إدخال "وحدة النظام الأساسي الموثوق به". إذا لم يكن الخيار متاحًا، فهذا يعني أن جهاز الوحدة النمطية للنظام الأساسي الموثوق به غير مدعوم على الضيف.
  4. انقر ينهي لإكمال المعالج.

مشغل محطة عمل VMware

على عكس شقيقه "Pro"، مشغل محطة عمل برنامج VMWare لا يقدم خيارًا لإضافة TPM افتراضيًا. ومع ذلك، لا يزال بإمكانك تمكينه باستخدام قرص أنيق.

مرة أخرى في أكتوبر من هذا العام، مايكل روي، مدير منتج VMWare، أكد أن مستخدمي VMWare Workstation Player المجاني يمكنهم تمكين TPM من خلال علامة غير موثقة. أسفل الغطاء، يقوم العلم بتشفير الجهاز الافتراضي جزئيًا بدون كلمة مرور. يجب أن يعمل القرص مع VMWare Workstation Player 16.2/Fusion Player 12.2 وما فوق.

فيما يلي كيفية إضافة TPM إلى VMWare Workstation Player VM:

  1. قم بإنشاء نظام تشغيل ضيف جديد، ولكن لا تقم بتثبيت أي نظام تشغيل حتى الآن.
  2. أغلق برنامج Hypervisor، وانتقل إلى المجلد الذي تم تخزين جهاز VM الخاص بك فيه.
  3. حدد موقع ملف VMX، وهو تكوين الجهاز الظاهري المستهدف.
  4. افتح ملف VMX باستخدام محرر نصوص مثل Notepad وأضف السطر التالي إليه.
    managedvm.autoAddVTPM = "software"
  5. احفظ التغييرات وأغلق محرر النصوص.
  6. ابدأ تشغيل VMware Workstation Player وقم بالوصول إلى إعدادات VM. يجب أن يُدرج TPM كخيار، لكن لا يمكنك تعديله باستخدام الإصدار المجاني من التطبيق.
  7. تابع تثبيت Windows 11 (أو أي نظام تشغيل آخر) بشكل طبيعي.

تَحَقّق

بعد تكوين برنامج Hypervisor، قم بما يلي للتحقق مما إذا كان TPM الظاهري يعمل بشكل صحيح.

  1. ابدأ تشغيل Windows 11 VM.
  2. عندما تكون على سطح المكتب، اضغط على مفتاح Windows + R على لوحة المفاتيح لفتح موجه التشغيل.
  3. يكتب tpm.msc واضغط على إدخال.
  4. من المفترض أن تشاهد وحدة تحكم إدارة TPM، وسوف تخبرك ما إذا كان لديك جهاز TPM، وما هو الإصدار الذي تستخدمه.
TPM افتراضية ضمن Oracle VM VirtualBox

كما ترى، فإن تكوين جهاز افتراضي Trusted Platform Module 2.0 على برنامج Hypervisor ليس بالأمر الصعب، ولكنه ليس طريقة واضحة تمامًا أيضًا. نأمل أن يكون هذا البرنامج التعليمي قد سهّل عليك فهم العملية ومتابعتها. استمتع باللعب مع الأجهزة الافتراضية التي تعمل بنظام التشغيل Windows 11!