Le pare-feu Windows Server vous permet de surveiller, de prot\u00e9ger et de bloquer l'acc\u00e8s aux environnements Windows Server. Un h\u00f4te Hyper-V est inclus dans cette cat\u00e9gorie. Les utilisateurs Windows ont la possibilit\u00e9 d'utiliser le pare-feu gratuitement. Dans le cadre de la configuration Hyper-V \u00e0 distance, les administrateurs doivent s'assurer que le pare-feu Windows r\u00e9pond aux exigences.<\/p>\n
L'utilisation de la s\u00e9curit\u00e9 Hyper-V inclut\u00a0: Le chiffrement complet du sous-r\u00e9seau, introduit dans Windows Server 2019 dans le cadre des fonctionnalit\u00e9s de s\u00e9curit\u00e9 Hyper-V. Aucune configuration ni modification des machines virtuelles ou des \u00e9quipements r\u00e9seau n\u2019est requise. Mode prot\u00e9g\u00e9 bas\u00e9 sur Fabric\u00a0: con\u00e7u pour prot\u00e9ger les h\u00f4tes et leurs invit\u00e9s virtuels contre les menaces de logiciels malveillants.<\/p>\n
Microsoft fournit des instructions sur la fa\u00e7on de configurer les exceptions d'analyse antivirus pour Hyper-V. Pendant la num\u00e9risation, n'essayez pas de supprimer tous les fichiers ou dossiers nomm\u00e9s \u00ab VHD \u00bb, \u00ab VHDX \u00bb, \u00ab AVHD \u00bb, \u00ab AVHDX \u00bb, \u00ab VSV \u00bb ou \u00ab ISO \u00bb.<\/p>\n
Shielded Hyper-V propose un d\u00e9marrage s\u00e9curis\u00e9, un cryptage BitLocker, un module de plateforme virtuelle de confiance (TPM) et le service Host Guardian pour rendre Hyper-V plus r\u00e9sistant \u00e0 la falsification et au piratage en utilisant une combinaison de fonctionnalit\u00e9s de s\u00e9curit\u00e9 BitLocker et Microsoft Hyper-V.<\/p>\n
Hyper-V de Microsoft offre un moyen de cr\u00e9er et d'ex\u00e9cuter un ordinateur virtuel et de l'ex\u00e9cuter dans toute sa splendeur. Chaque machine virtuelle agit comme un syst\u00e8me d'exploitation et un programme au sein de son propre domaine.<\/p>\n
Chaque fois que la r\u00e9plication Hyper-V est effectu\u00e9e, nous ouvrons g\u00e9n\u00e9ralement les ports suivants. Vous pouvez utiliser la console Hyperv ou MS DOC. Le port 80 ou le port 443 serait suffisant.<\/p>\n
En Hyper-V Manager, el inicio seguro es una configuraci\u00f3n opcional que ayuda a evitar que el software, los dispositivos o los controladores de la interfaz de firmware extensible unificada (UEFI) no autorizados (tambi\u00e9n conocidos como ROM de opci\u00f3n) invadan el proceso de d\u00e9but. Secure Boot est activ\u00e9 par d\u00e9faut lorsqu'un syst\u00e8me d'exploitation est install\u00e9 et en cours d'ex\u00e9cution.<\/p>\n
Un attaquant pourrait exploiter cette vuln\u00e9rabilit\u00e9 en envoyant un paquet sp\u00e9cialement con\u00e7u \u00e0 l'h\u00f4te Hyper-V \u00e0 partir d'une machine virtuelle invit\u00e9e.<\/p>\n
De plus, le programme peut g\u00e9rer un plus grand nombre de processeurs virtuels. Concernant la s\u00e9curit\u00e9, VMware utilise le chiffrement des donn\u00e9es de mani\u00e8re continue, mais Hyper-V n'utilise pas Active Directory pour la gestion de la s\u00e9curit\u00e9, m\u00eame sur les sites de migration. Quant aux composants de s\u00e9curit\u00e9, qui ont beaucoup plus de fonctionnalit\u00e9s que ceux que l'on trouve dans VMware, ils sont similaires \u00e0 ceux fournis avec ce dernier.<\/p>\n
logiciel antivirus actuellement ex\u00e9cut\u00e9 sur un h\u00f4te Hyper-V. Pour une prise en charge maximale d'Hyper-V et des performances optimales de la machine, vous devez sp\u00e9cifier un certain nombre d'exclusions.<\/p>\n
Hyper-V Manager dispose de plusieurs param\u00e8tres de chiffrement pour aider les utilisateurs \u00e0 prot\u00e9ger leurs donn\u00e9es et leur \u00e9tat. Le module TPM (Trusted Provisioning Platform Module) sur une machine virtuelle est activ\u00e9 par d\u00e9faut.<\/p>\n