VMware Workstation的加密特功能够避免非授权用户拜访虚拟机的敏感数据。本文带你了解选用Workstation加密技能对虚拟机拜访进行操控的装备及其局限性。

　　加密为虚拟机供给了维护，约束了用户对虚拟机的修正。在出产环境中，你不期望在没有获取正确暗码的情况下就能够发动虚拟机，由于非授权用户或许会因而获取敏感数据。

　　图1. VMware Workstation拜访操控链接用于装备虚拟机的加密及约束选项

　　用户需求输入解密暗码才干拜访已加密的虚拟机。没有解密暗码，就无法拜访加密虚拟机的VMDK文件。VMware Workstation加密坐落物理核算硬件的发动暗码之上。假如是物理核算机，你能够轻松地取出它的硬盘然后装置在恣意一个方位就能拜访硬盘上的数据。

　　怎么创立加密虚拟机

　　只要在虚拟机装置完成后，你才干进行加密操作。装置完后，封闭该虚拟机，然后在VMware Workstation的主界面中选中该虚拟机，单击“修改虚拟机设置”然后翻开选项卡。然后挑选“拜访操控”选项(见图1)。

　　单击“加密”，然后输入加密暗码(需输入两次)。加密时刻长短与虚拟机的巨细以及主机的处理才能相关。时刻或许会很长——有的或许会到达数小时。加密进程完成后，在发动虚拟机之前需求再次输入暗码。

　　有时，你或许想移除虚拟机的加密特点，比方当将虚拟机从Workstation迁移到vSphere的时分。能够对在相对不安全的个人Workstation环境中创立的虚拟机进行加密。在被维护的vSphere数据中心环境中运用该虚拟机时再进行解密。VMware不支持将已加密的虚拟机上传至长途服务器，因而在将虚拟机迁移至vSphere之前有必要移除虚拟机的加密特点。为了与其他用户同享，你需求移除虚拟机的加密特点，由于加密算法包含了本地核算机的信息。多台核算机并不能同享拜访现已加密的虚拟机。

　　图2. 在Workstation中怎么移除加密或更改加密暗码

　　移除加密和给虚拟机加密相同简略。在虚拟机特点中，单击“修改虚拟机设置”。输入暗码并反选加密选项就能够移除虚拟机的加密特点。在这个界面中你相同能够更改加密暗码。

　　有些管理员或许会以为加密会对虚拟机的功能形成不良影响，可是现实并非如此。在你解密虚拟机时，需求进行额定的运算。一旦虚拟机被翻开，就能够像拜访其它正常的虚拟机相同运用现已解密的虚拟机了。

　　虽然VMware Workstation加密为更好的维护虚拟机供给了协助，可是却带来了一些危险一起也存在一些局限性。比方，假如忘记了暗码，那么就不能拜访该虚拟机了。现已加密的虚拟机相同不能在同享环境中正常运用，同享环境包含将虚拟机从Workstation迁移至vSphere以及Workstation环境中的多用户拜访场景。