XenServer 9 のセキュアブート

利点

• 各ブートコンポーネントの署名検証を強制します。
• 信頼できないコードや悪意のあるコードが実行されるリスクを低減します。
• 低レベルの攻撃に対するプラットフォーム全体の整合性を向上させます。

サポートと要件

• ISO またはネットワークからのホストインストール
• SAN からのブート
• 通常のホスト実行時

• UEFI ファームウェアが必要です。UEFI なしではホストは起動しません。
• ファームウェア設定でセキュアブートを有効にします。
• 証明書の要件:
  • Microsoft UEFI CA 2011 (または、お使いのプラットフォームで利用可能な場合は2023)。
• すべてのDom0カーネルモジュールは署名されている必要があります。

• ホストのセキュアブートはVMのセキュアブートとは独立しています。一方を有効にしても、もう一方は有効になりません。
• 混在プール（セキュアブートが有効なホストと無効なホストの両方を含む）がサポートされています。
• XenServer 8.4からのRPU後、XenServer 8.4からの手動アップグレード中、またはXenServer 9の新規インストール後にセキュアブートを有効にできます。
• ファームウェアでいつでもセキュアブートを無効にできます。
• XenServer 9からXenServer 8.4にホストを復元する場合、起動する前にセキュアブートを無効にしてください。
• ブートメニューからメモリテストを実行するには、セキュアブートを無効にする必要があります。
• 一部のサポートされていないXenまたはDom0カーネルのコマンドラインオプションは、セキュアブートが有効な状態では動作しない可能性があります。

セキュアブートの構成

1. ファームウェア設定で、 > に移動します。
2. を に設定します。
3. を に設定します。
4. Secure Boot Control を有効に設定します。