さっしーの試してみるか3

2022年12月3日土曜日

Azure Arc対応サーバーにインストールされているAzure Arcエージェントにプロキシ設定を施します。

にエージェント固有のプロキシ構成を使えとあるので、そちらで設定します。

プロキシ設定したので、azcmagent checkしています。

再接続するのですが、やはり一度切断しないとダメでした。

azcmagent disconnectします。

azcmagent connectします。

azcmagent showで、プロキシ設定後の再接続を確認できました。

Windows Admin Center 2208 Public Previewのビルド番号を確認しておきます。

Windows Admin Center 2211 Public Previewのインストールを進めます。

インストールの処理は、大きく変わっていないですね。

Windows Admin Center 2211 Public Previewのビルド番号は、下記のとおりでした。

Credential Guardの要件を整理します。

64 ビット CPU
CPU の仮想化拡張機能および Extended Page Tables
Windows ハイパーバイザー (Hyper-V Windows 機能をインストールする必要はありません)
この記載が現仕様とあっていないようです。Windowsハイパーバイザーだけのインストールはできないため、Hyper-Vのインストールが必要だと確認しました。（詳細は後述します）
Hyper-Vを仮想マシンにインストールするには、仮想マシンに対してNested Hyper-Vを有効化します。

セキュアブート (必須)
仮想マシンでもセキュアブートは有効化できますね。
トラステッドプラットフォームモジュール (TPM、優先 - ハードウェアへのバインドを提供) バージョン 1.2 および 2.0 がサポートされています (ディスクリートまたはファームウェア)
UEFI ロック (推奨 - 攻撃者の単純なレジストリキー変更による無効化を防ぐ)

Hyper-V ホストは IOMMU を備えている必要があり、Windows Server 2016 または Windows 10 バージョン 1607 以降が実行されている必要があります。
IOMMUに関連する設定としては、Windows Admin Centerで確認できるHyper-Vホストの[DMA保護の起動]があります。ちなみに[DMA保護の起動]が非サポートでも、Credential Guardを有効化できました。
Hyper-V 仮想マシンは第 2 世代であることが必要です。また、仮想 TPM が有効になっており、Windows Server 2016 または Windows 10 以降が実行されている必要があります。

Windows Server 2022仮想マシンを例に有効化してみます。
まず上記にある通り、Nested Hyper-V、仮想TPMを有効化しておきます。セキュアブートは、仮想マシン作成時に有効化されていることを確認しておきましょう。

仮想マシンでHyper-Vを有効化します。
[プログラムと機能] を使って仮想化ベースのセキュリティ機能を追加するに準じるのですが、一部手順が異なります。具体的には、Hyper-Vの有効化だけで、[分離ユーザーモード]は有効化しません。というか、[分離ユーザーモード]自体が、統合されているためです。統合化されている旨は、上記リンクのほうに下記文言が記載されています。念のため、引用します。
Windows 10バージョン 1607 以降では、分離ユーザーモード機能がコアオペレーティングシステムに統合されています。そのため、上記の手順 3 でコマンドを実行する必要はありません。
Windows Serverの場合、そもそも[分離ユーザーモード]の役割サービスは無いです。つまり選択できないですね。
レジストリ設定を追加します。
仮想化ベースのセキュリティと Windows Defender Credential Guard を有効にするに準じます。設定自体は、レジストリエディターで行います。

仮想化ベースのセキュリティを有効にします。
Windows Defender Credential Guard を有効にします。
Credential Guardの有効化を確認します。
Windows Defender Credential Guard のパフォーマンスを確認するに準じます。msinfo32.exeを実行しましょう。