A proteção de ambientes virtualizados recebe uma nova camada de segurança com o lançamento da mais recente versão de testes do sistema operativo para servidores da gigante norte-americana. Conforme detalhado num artigo da Microsoft Tech Community, a compilação 29621 do Windows Server Insider Preview introduz a funcionalidade de arranque fiável (Trusted Launch) direcionada às máquinas virtuais (TVMs).
O novo mecanismo foca-se na ativação do Secure Boot, suportando a verificação de integridade no arranque e instalando um módulo de plataforma fiável virtual (vTPM). A ferramenta protege ativamente o estado do vTPM quando os administradores criam uma máquina virtual Hyper-V de Geração 2, garantindo que a base do sistema permanece inalterada e segura.
Dinâmica em clusters e proteção contra intrusões
A Microsoft explica que a tecnologia foi desenhada para que, em cenários de Failover Cluster, a disponibilização do estado do vTPM ocorra de forma automática durante migrações em tempo real ou falhas de nós. Este processo assegura que a máquina virtual permanece sempre disponível. Num cenário tradicional com máquinas virtuais de Geração 2 equipadas com vTPM, o arranque falha após a migração para outro nó, obrigando a equipa de TI a transferir manualmente a chave de proteção de estado.
Outro pilar da tecnologia reside na verificação de integridade do arranque. Este sistema assegura que a máquina virtual inicia num estado íntegro, comparando o caminho de arranque com um padrão aprovado que se encontra armazenado no serviço Microsoft Azure Attestation. O mecanismo deteta alterações não autorizadas nos componentes iniciais do sistema, uma camada vital porque o software antivírus comum atua ao nível do sistema operativo e tem dificuldade em identificar adulterações no firmware.
Funcionalidades ausentes na versão atual
Apesar de delinear o funcionamento abrangente das TVMs, a documentação oficial clarifica que vários componentes cruciais ainda não marcam presença nesta compilação específica. A tão aguardada verificação de integridade do arranque não se encontra disponível no lançamento atual.
Existem outras limitações provisórias na compilação 29621. De momento, os utilizadores não conseguem mover as TVMs para outro servidor, nem executá-las ativamente em clusters de failover ou através do Hyper-V Replica. O suporte para TVMs no Windows Admin Center (WAC) também se encontra ausente desta versão de pré-visualização. Os interessados em experimentar a base desta tecnologia podem consultar as orientações oficiais para ativar o recurso no programa Insider.
Nenhum comentário
Seja o primeiro!