Windows Server 2019 Hyper-V host'unuzun Credential Guard ve HVCI ile sanallaştırma tabanlı güvenlik (VBS) özelliğini etkinleştirmesi gerekiyor. Sunucu şu anda eski BIOS modunda önyükleme yapıyor ve donanım yazılımında IOMMU (VT-d/AMD-Vi) etkin değil. VBS'yi etkinleştirme girişimleri, sistemin gereksinimleri karşılamadığını bildiriyor. VBS'yi etkinleştirmeden önce hangi iki değişiklik gereklidir?

Credential Guard ve HVCI gibi sanallaştırma tabanlı güvenlik (VBS) özellikleri, modern donanım ve yazılım gereksinimlerine ihtiyaç duyar. VBS'nin çalışması için sistemin UEFI modunda önyüklenmesi ve Güvenli Önyükleme'nin (Secure Boot) etkinleştirilmesi zorunludur. Eski BIOS modu VBS'yi desteklemez. Ayrıca, VBS'nin çekirdek izolasyonu ve bellek koruması sağlamak için IOMMU (Intel VT-d veya AMD-Vi) teknolojisine ihtiyacı vardır. Bu özellik, donanım yazılımı (BIOS/UEFI) ayarlarından etkinleştirilmelidir. Hyper-V hipervizörünü devre dışı bırakmak VBS'yi engeller, çünkü VBS hipervizör tabanlı bir teknolojidir. Tüm VM'leri Generation 1'e dönüştürmek VBS gereksinimleriyle ilgili değildir. Sistem biriminde BitLocker'ı etkinleştirmek, VBS için zorunlu bir önkoşul değildir, ancak ek bir güvenlik katmanı sağlar.