vSphere8でvTPMを使いWindows11をインストールしてみた

どうも、Tです。

vSphere8環境にWindows11の仮想マシンを作成するひつようがあったため備忘録です。

環境

vSphere環境

VMware vCenter Server:8.0.1.00000(21560480)
VMware vSphere ESXi：8.0.1, 21495797

vSphere ESXiは物理サーバーにインストールしていますが、この物理サーバーにTPMは搭載されていません。

ゲストOS

Windows11 Pro

やりたいこと

本記事の設定を行っていないvSphere環境でWindows 11の仮想マシンを作成しようとするとゲストOSの選択で下記が表示され、仮想マシンが作成できません。

Microsoft Windows 11 (64 ビット) には仮想 TPM デバイスが必要です。 vSphere 環境がキープロバイダで構成されていないため、これはこの仮想マシンに追加できません。

これは、Windows 11のインストールにTMP2.0が必要なため、仮想マシンもTMPが必要ですが、デフォルトの状態ではvTPM(仮想TPM)が使用できないためです。

vSphere7U2以降では、vSphere Native Key Providerを設定することにより、vTPMを使えるようになります。vTPMは物理サーバーにTPMが搭載されていなくとも使用可能です。

Virtual TPM devices require vSphere to be configured with a Key Provider. This is a prerequisite requirement before you can create a new VM with a vTPM device or add a vTPM device to an existing VM. In vSphere 8 and vSphere 7 this can be a Native Key Provider or an external third party key provider. (Native Key Provider requires vSphere 7 U2 or later).

vSphere Native Key Providerの設定

Native Key Providerを設定します。

Native Key Providerは、全エディションで使用できます。本記事とは関係ありませんが、仮想マシン暗号化を行うには、Enterprise Plusが必要です。

vSphere Native Key Provider はすべての vSphere エディションに含まれており、外部キーサーバ（業界内の別名はキー管理サーバ (KMS)）は不要です。vSphere 仮想マシンの暗号化に vSphere Native Key Provider を使用することもできますが、VMware vSphere^® Enterprise Plus エディション™を購入する必要があります。

また未検証で通常問題になることはないともいますが、vCenterにFQDNで接続する必要があります。IP指定でインストールしたvCenterでは使えなさそうです。

You must log into the vSphere Client using the FQDN of the vCenter Server, you must back the Native Key Provider instance up before it will let you use it, and you must set a default key provider.

「vCenterオブジェクト」->「構成」->「セキュリティ」->「キープロバイダ」画面の「追加」から「ネイティブキープロバイダの追加」をクリックします。