|
所在平台: Udemy |
课程主页: https://www.udemy.com/course/windows-server-2022-host-guardian-service/
课程评论：没有评论
**课程名称：安装和配置 Windows Server 2022 主机保护者服务 (Host Guardian Service - HGS)** **课程概要：** 本课程旨在介绍并教授如何安装和配置 Windows Server 2022 的主机保护者服务 (HGS)。在当前网络攻击日益严峻的形势下，攻击者们热衷于窃取特权账户，特别是 Hyper-V 服务器管理账户。这些账户不仅能操控虚拟机，还能直接访问、复制或挂载虚拟机磁盘文件，进而获取敏感信息。 主机保护者服务 (HGS) 正是应对此类威胁的关键解决方案。它提供基于 BitLocker 的磁盘加密服务，有效阻止管理员通过 Hyper-V 管理工具窥探虚拟机系统信息。受到 HGS 保护的虚拟机，只能在通过状态检测的 Hyper-V 主机上运行。 HGS 主要提供两项核心服务： 1. **证明服务 (Attestation Service)：** 负责注册和检查 Hyper-V 服务器的状态。只有通过状态检查的服务器，才被允许启动受保护的虚拟机。 2. **密钥保护服务 (Key Protection Service)：** 负责 Hyper-V 主机与 HGS 服务器之间的密钥交换，确保状态检查的顺利完成。 **通过本课程的学习，您将能够：** * 快速部署和配置 HGS 服务。 * 完成 Hyper-V 主机的注册。 * 在 HGS 运行环境中配置加密虚拟机模板和加密虚拟机，以实现有效的虚拟机保护，从而显著增强虚拟机的安全性。
网络攻击当中，呈现出了多种多样的手段，主要目的就是要获取有特权的用户帐户，Hyper-V 服务器的管理帐户，他不仅仅能够在 Hyper-V 服务器当中创建和运行虚拟机，还能够直接复制虚拟机磁盘文件，挂载磁盘文件，从而去获取更多的信息 而 HGS 服务，就是应对之策，它提供了基于 Bitlocker 的磁盘加密服务，并且能够防止管理员通过 Hyper-V 的管理工具，尝试了解虚拟机系统的信息，接受 HGS 服务保护的虚拟机，也只能够在通过状态检测的 Hyper-V 主机当中运行 HGS 主要提供了两个服务，证明服务和密钥保护服务，证明服务将接受 Hyper-V 服务器的状态注册和检查，只有通过了状态检查的服务器，才能够启动虚拟机，而密钥保护服务，将用于 Hyper-V 主机与 HGS 服务器之间的密钥交换，从而确保状态检查的完成 通过这一个课程的介绍，我们就可以分别地完成 HGS 服务的快速部署和标准部署的配置，完成 Hyper-V 主机的注册，并且我们就可以在 HGS 的运行环境当中，配置加密虚拟机模板和加密虚拟机，实现对于虚拟机的保护，增强虚拟机的安全性
