【文件属性】:
文件名称:lsvmtools:Linux Shielded VM Tools-用于管理Hyper-V中使用的受屏蔽Linux VM的工具
文件大小:5.23MB
文件格式:ZIP
更新时间:2021-05-26 00:09:17
C
LSVM工具
概述
LSVMTools项目提供了用于屏蔽在Microsoft(R)Windows Hyper-V环境中运行Linux VM的工具。 LSVMTools旨在保护Linux VM在静止和飞行中免受攻击。 它基于以下技术。
Windows Server 2016保护的结构
Hyper-V屏蔽的VM
UEFI
TPM 2.0
Linux统一密钥设置(LUKS)
dm-crypt
LSVMTools提供了两个主要工具。
LSVMPREP-准备要屏蔽的图像
LSVMLOAD-映像的主引导加载程序
LSVMPREP
LVSMPREP准备了用于屏蔽Linux环境。 准备好映像后,必须按照文档中的描述对其进行模板化和配置。 LSVMPREP执行以下步骤。
使用众所周知的密码对引导分区进行加密
修补系统以自动安装加密后的启动分区
在EFI系统分区(ESP)上安装LSVMLOA