Trusted Launch متاح لـ Hyper-V في Windows Server Insider Build 29621
لمحة عامة عن Trusted Launch في Windows Server Insider
أعلن الإصدار التجريبي Windows Server Insider Build 29621 عن توفير دعم Trusted Launch لأجهزة Hyper-V Gen2، وهو ما يمنح مديري الأنظمة أدوات جديدة لحماية الآلات الافتراضية أثناء الإقلاع والتشغيل.
تم إطلاق نسخة المعاينة للمختبري Windows Server Insider لاختبار الميزة قبل الإطلاق العام. تستهدف هذه التقنية حالياً أجهزة Hyper-V Gen2 فقط.
كيف تعمل Trusted Launch؟
يُفعَّل Secure Boot تلقائياً عند إنشاء آلة افتراضية مدعومة، كما يتم تثبيت وحدة TPM افتراضية تعرف بـ vTPM. كما تحمي Windows Server بيانات الـ vTPM أثناء بقائها في وضع الهدوء، وتساهم هذه الإجراءات معاً في الدفاع ضد تغييرات firmware غير المصرح بها ومكوّنات البدء التي قد تحدث قبل تشغيل النظام.
تحسينات vTPM وتوفره
يهدف Trusted Launch أيضاً إلى تحسين استمرار وصول الآلة الافتراضية إلى حالة الـ vTPM أثناء الانتقال بين عقد التشغيل في بيئة الكلاستر المضيفة. أثناء النقل الحي أو الفشل، يمكن لنظام Windows Server جعل حالة الـ vTPM متاحة تلقائياً على العقدة الوجهة، مما يساعد في استمرار تشغيل الجهاز الافتراضي بعد النقل. مع ذلك، قد تفشل محركات Gen2 التي تستخدم vTPM في البدء بعد النقل إذا لم يتم نقل مفتاح الحماية اليدوياً.
قيود الإصدار الحالي
لا توجد حالياً دعم لنقل أجهزة Trusted Launch إلى خادم آخر، كما أن دعم الكلاستر القائم على الفشل غير متاح في Build 29621. كما أن ميزة التحقق من سلامة الإقلاع، التي تقارن مسار البدء بالمرجع المحفوظ في Azure Attestation، لم تُدرج في هذا الإصدار التجريبي. القيود الأخرى تشمل عدم قدرة Windows Admin Center على إدارة آلات Trusted Launch، وعدم دعم Hyper-V Replica، إضافة إلى أن الترحيل بين العقد لا يزال مقيداً في هذه النسخة.
الخطط المستقبلية والAvailability
يخطط فريق التطوير لإضافة أو تحسين عدة قدرات مرتبطة بـ Trusted Launch في إصدارات Insider القادمة. حالياً، يمكن للمسؤولين تجربة Trusted Launch في معاينة Build 29621، مع نشر إرشادات التكوين وإنشاء أجهزة Generation 2 مدعومة. يتركّز التحديث الحالي على Secure Boot ودعم vTPM المحمي، بينما تبقى قدرات الهجرة والتكرار وإدارة الكلاستر والتحقق من الإقلاع قيد التطوير.
ملاحظات إضافية
كما ورد في النشرة، شمل التحديث أيضاً إصدار تحديثات أمان موسعة لـ Exchange Server 2016 و2019 وتحديثات Windows أخرى كجزء من حزمة Patch Tuesday لشهر يوليو 2026. كما أُشير إلى إصدارات حزمة التحديثات لنظامي التشغيل Windows 11 وWindows 10 ضمن نفس النشرة.
