VMware Workstation的加密特性能夠防止非授權(quán)用戶訪問(wèn)虛擬機(jī)的敏感數(shù)據(jù)。本文帶你了解采用Workstation加密技術(shù)對(duì)虛擬機(jī)訪問(wèn)進(jìn)行控制的配置及其局限性。

　　加密為虛擬機(jī)提供了保護(hù)，限制了用戶對(duì)虛擬機(jī)的修改。在生產(chǎn)環(huán)境中，你不希望在沒(méi)有獲取正確密碼的情況下就能夠啟動(dòng)虛擬機(jī)，因?yàn)榉鞘跈?quán)用戶可能會(huì)因此獲取敏感數(shù)據(jù)。

　　圖1. VMware Workstation訪問(wèn)控制鏈接用于配置虛擬機(jī)的加密及限制選項(xiàng)

　　用戶需要輸入解密密碼才能訪問(wèn)已加密的虛擬機(jī)。沒(méi)有解密密碼，就無(wú)法訪問(wèn)加密虛擬機(jī)的VMDK文件。VMware Workstation加密位于物理計(jì)算硬件的啟動(dòng)密碼之上。如果是物理計(jì)算機(jī)，你可以輕松地取出它的硬盤然后安裝在任意一個(gè)位置就能訪問(wèn)硬盤上的數(shù)據(jù)。

　　如何創(chuàng)建加密虛擬機(jī)

　　只有在虛擬機(jī)安裝完成后，你才能進(jìn)行加密操作。安裝完后，關(guān)閉該虛擬機(jī)，然后在VMware Workstation的主界面中選中該虛擬機(jī)，單擊“編輯虛擬機(jī)設(shè)置”然后打開(kāi)選項(xiàng)卡。然后選擇“訪問(wèn)控制”選項(xiàng)(見(jiàn)圖1)。

　　單擊“加密”，然后輸入加密密碼(需輸入兩次)。加密時(shí)間長(zhǎng)短與虛擬機(jī)的大小以及主機(jī)的處理能力相關(guān)。時(shí)間可能會(huì)很長(zhǎng)——有的可能會(huì)達(dá)到數(shù)小時(shí)。加密過(guò)程完成后，在啟動(dòng)虛擬機(jī)之前需要再次輸入密碼。

　　有時(shí)，你可能想移除虛擬機(jī)的加密屬性，比如當(dāng)將虛擬機(jī)從Workstation遷移到vSphere的時(shí)候。可以對(duì)在相對(duì)不安全的個(gè)人workstation環(huán)境中創(chuàng)建的虛擬機(jī)進(jìn)行加密。在被保護(hù)的vSphere數(shù)據(jù)中心環(huán)境中使用該虛擬機(jī)時(shí)再進(jìn)行解密。VMware不支持將已加密的虛擬機(jī)上傳至遠(yuǎn)程服務(wù)器，因此在將虛擬機(jī)遷移至vSphere之前必須移除虛擬機(jī)的加密屬性。為了與其他用戶共享，你需要移除虛擬機(jī)的加密屬性，因?yàn)榧用芩惴ò吮镜赜?jì)算機(jī)的信息。多臺(tái)計(jì)算機(jī)并不能共享訪問(wèn)已經(jīng)加密的虛擬機(jī)。

　　圖2. 在Workstation中如何移除加密或更改加密密碼

　　移除加密和給虛擬機(jī)加密一樣簡(jiǎn)單。在虛擬機(jī)屬性中，單擊“編輯虛擬機(jī)設(shè)置”。輸入密碼并反選加密選項(xiàng)就可以移除虛擬機(jī)的加密屬性。在這個(gè)界面中你同樣可以更改加密密碼。

　　有些管理員可能會(huì)認(rèn)為加密會(huì)對(duì)虛擬機(jī)的性能造成不良影響，但是事實(shí)并非如此。在你解密虛擬機(jī)時(shí)，需要進(jìn)行額外的運(yùn)算。一旦虛擬機(jī)被打開(kāi)，就可以像訪問(wèn)其它正常的虛擬機(jī)一樣使用已經(jīng)解密的虛擬機(jī)了。

　　盡管VMware Workstation加密為更好的保護(hù)虛擬機(jī)提供了幫助，但是卻帶來(lái)了一些風(fēng)險(xiǎn)同時(shí)也存在一些局限性。比如，如果忘記了密碼，那么就不能訪問(wèn)該虛擬機(jī)了。已經(jīng)加密的虛擬機(jī)同樣不能在共享環(huán)境中正常使用，共享環(huán)境包括將虛擬機(jī)從Workstation遷移至vSphere以及Workstation環(huán)境中的多用戶訪問(wèn)場(chǎng)景。