主页 / server / 问题 / 1030496
Accepted
Jaime Hablutzel
Asked: 2020-08-18 11:48:02 +0800 CST

在运行 Windows Server 的 Google Cloud VM 中初始化 TPM 虚拟智能卡

  • 772

在使用 vTPM 设置 Windows 服务器后（请参阅https://cloud.google.com/blog/products/gcp/security-in-plaintext-use-shielded-vms-to-harden-your-gcp-workloads）当尝试使用如下命令初始化 TPM 虚拟智能卡时，Google Cloud VM 并通过远程桌面服务 (RDS) 访问它：

Tpmvscmgr.exe create /name "TestVirtualSC" /pin prompt /adminkey default /generate

产生以下错误：

Creating TPM Smart Card...
TPM Virtual Smart Card management cannot be used within a Terminal Services session.
    (0x800704d3) The request was aborted.

那么，有没有办法通过远程 RDS 会话初始化 TPM 虚拟智能卡？或者，有没有其他方法可以在运行 Windows Server 的 Google Cloud VM 中对其进行初始化？

rdp google-compute-engine tpm

1 个回答

  1. Best Answer

    您可以使用紧急管理服务 (EMS) 控制台，一旦连接，就会向您显示命令提示符。

    1. 从您的终端或 Cloud Shell 中，启用与 VM 上的串行端口的连接：
    gcloud compute instances add-metadata <VM-NAME> --metadata=serial-port-enable=1

    替换<VM-NAME>为要启用串行端口的 VM 的名称。

    1. 连接到2VM 串行端口上的 EMS 控制台：
    gcloud compute connect-to-serial-port <VM-NAME> --port 2

    <VM-NAME>用要连接的串行端口替换VM 的名称。

    1. 验证您是否看到类似于以下内容的输出：
    Computer is booting, SAC started and initialized.

Use the "ch -?" command for information about using channels.
Use the "?" command for general help.

SAC>
EVENT: The CMD command is now available.
SAC>
    1. 使用命令创建新的命令提示符会话cmd并验证类似于以下内容的输出：
    The Command Prompt session was successfully launched.
SAC>
EVENT:   A new channel has been created.  Use "ch -?" for channel help.
Channel: Cmd0001
SAC>
    1. 使用命令连接到新的命令提示符会话ch -si 1并验证类似于以下内容的输出：
    Name:                  Cmd0001
Description:           Command
Type:                  VT-UTF8
Channel GUID:          28de7392-5413-11ea-bb03-c9656a2ed613
Application Type GUID: 63d02271-8aa4-11d5-bccf-00b0d014a2d0

Press <esc><tab> for next channel.
Press <esc><tab>0 to return to the SAC channel.
Use any other key to view this channel.

    1. 按下Enter以连接到会话。

    2. 通过输入此 VM 的登录凭据登录到会话，之后 EMS 控制台将在C:\Windows\system32目录中打开。在 EMS 控制台中键入help可用命令的列表。

    链接：

    • 3

相关问题