Технология Shielded VM в Windows Server 2016

[muon]

/me смотрит на черепашек с КДПВ
А можно поподробнее про «непроизводительные потери»? Есть сравнительные тесты?

[cyreex]

Дополню, что HGS по лучшим пракикам должен находится в отдельном лесу. Подразумевается, что у него будут свои администраторы. Именно поэтому Microsoft предлагает отказаться от использования виртуальных машин для HGS, иначе будет возможность сделать копию VHDX и взломать сервис.

[Dr_Wut]

Идеальной защиты не бывает к сожалению. Но насколько я знаю ни одного гипервизора ничего похожего нет, а значит ms получили в пользу своего гипервизора нехилый такой плюс

[cyreex]

Например, VM Encryption в VmWare vSphere 6.5.

[cyreex]

Если вдруг решите обновить операционную систему на хостах с Shielded VM, посмотрите статью. Если не установите хотфикс, будет простой.