Salut à tous, c'est Florian d'IT-Connect, dans cette nouvelle vidéo au sujet de VMware Workstation
nous allons apprendre à sécuriser une machine virtuelle en chiffrant l'ensemble des fichiers
de la machine virtuelle, c'est à dire que l'on va chiffrer à l'aide de l'AES 256 bits
qui est l'algorithme utilisé par l'application VMware, les disques virtuels de la machine
mais également tous les fichiers de configuration, notamment le fichier .vmx qui contient l'ensemble
de la configuration de la machine virtuelle. Cette fonctionnalité a un véritable intérêt pour
protéger nos machines virtuelles puisque si l'on ne connaît pas la clé de déchiffrement, on ne
pourra pas utiliser, lancer la machine virtuelle, donc ça permet vraiment de les protéger, ce qui
est intéressant je pense dans le cadre de certains projets, quand on va travailler sur des maquettes
qui peuvent être basées sur des données sensibles de la configuration, ce qui est important, mais
aussi cette fonction de chiffrement va être indispensable si l'on veut mettre en place une
machine virtuelle Windows 11, puisque la puce TPM virtuelle, donc la VTPM que l'on va mettre en
place dans la machine virtuelle, va avoir pour prérequis l'activation du chiffrement de la
VMP, alors pas forcément le chiffrement total, mais au moins le chiffrement partiel de quelques
éléments indispensables au bon fonctionnement du TPM, de manière à satisfaire les prérequis de
Windows 11 et pouvoir faire l'installation correctement. D'ailleurs sur VMware Workstation Pro 17, quand on crée une VM Windows 11, on nous dit dès le départ qu'il faut activer le
chiffrement parce qu'on a besoin du TPM, on a besoin de l'UEFI, du Secure Boot pour être
conforme vis-à-vis de Windows 11. On va voir dans cette démo comment activer le chiffrement sur une
VM dans VMware Workstation, puisque le chiffrement s'active VM par VM, on ne peut pas l'activer par
défaut sur l'ensemble des machines virtuelles. Avant de passer à la suite, pensez à vous abonner
si ce n'est pas déjà fait ! VMware Workstation est démarré sur mon poste, je vais activer le
chiffrement sur la VM à l'écran. On va aller dans les propriétés, un clic droit, Settings
puisque c'est dans les propriétés de la VM que l'on va activer le chiffrement dans la partie Options
et Access Control. On voit ici qu'il me dit Not Encrypted, donc la machine virtuelle n'est pas
chiffrée pour l'instant. On va tout simplement cliquer sur Encrypt et là on a le choix entre
chiffrer tous les fichiers de la VM, tous les fichiers de config, tous les disques durs virtuels
vraiment l'intégralité, ou uniquement les fichiers qui sont relatifs à l'activation de la puce TPM
Donc si on est dans l'idée de mettre en place du Windows 11, on peut se satisfaire de cette
option, mais pourquoi pas activer directement le chiffrement sur tous les fichiers pour protéger
l'intégralité de la VM. On va prendre cette option, là on met la clé de chiffrement
qu'il est impératif de mémoriser, de stocker dans votre gestionnaire de mot de passe, puisqu'elle
ne peut pas être récupérée et par conséquent si vous l'oubliez, vous perdez l'accès à la
machine virtuelle. On a ensuite une option intéressante qui nous dit ce que voulait
vous souvenir du mot de passe sur cette machine dans le gestionnaire d'identification, puisque
oui Windows a un gestionnaire d'identification dans lequel il peut enregistrer des identifiants
mots de passe, par exemple ceux de connexion à vos différents profils de messagerie dans
Outlook. On va pouvoir ajouter le mot de passe de la VM VMware dans le gestionnaire Windows
ce qui permet de la déverrouiller automatiquement lorsque vous l'utilisez sur cette machine
mais dans le cas où elle serait déplacée vers une autre machine, il faudrait sur la
machine de destination avoir connaissance de la clé de déchiffrement pour accéder à la VM
On va décrocher cette option, puisque quand on va utiliser cette VM, on veut que VMware nous
demande de saisir la clé de déchiffrement pour qu'il y ait vraiment une protection. On va cliquer
sur Encrypt et là il faut patienter le temps que la machine virtuelle est chiffrée. Cela sera plus
ou moins long en fonction des ressources de votre pc physique, mais également de la taille de la
machine virtuelle à chiffrer. Voilà la machine est chiffrée, mais on dit même qu'elle est
complètement enchiffrée, puisque j'ai bien pris le chiffrement de tous les fichiers. Je peux ici
changer le mot de passe à condition de connaître le mot de passe actuel et je peux supprimer le
chiffrement. Retirer le chiffrement, il suffirait de mettre le mot de passe et on déchiffre la
machine de façon définitive, donc on la remet dans son état initial. Tout ça pour dire que
le fait de chiffrer une VM n'est pas définitif. On a fait le chiffrement sur cette VM, donc on va
faire OK. Maintenant je vais fermer VMware Workstation et je vais le relancer. Il y a
bien l'onglet de ma VM chiffrée qui apparaît, il me demande le mot de passe pour pouvoir continuer
Il faut bien mettre le même mot de passe, on clique sur Continue et là il va me déverrouiller
l'accès à la VM, puisque sinon je n'ai pas accès à cette VM. Si je ferme l'onglet, on voit que la
VM se verrouille de nouveau. On voit bien la différence entre une VM qui a un cadenas et une
VM qui n'en a pas. Quand elle a un cadenas, c'est qu'elle est chiffrée et verrouillée. Donc si je
reclique sur Windows Server 2022, il me redemande le mot de passe. C'est important de préciser que
quand une VM est déverrouillée, même si elle est éteinte, tout le temps que l'onglet est actif
la VM reste déverrouillée. Par contre, dès que je ferme l'onglet, elle se verrouille de nouveau
Il arrive très fréquemment qu'on éteigne une VM et qu'on laisse l'onglet ouvert. Si vous souhaitez
que la VM, dès qu'elle soit éteinte, soit verrouillée d'un point de vue chiffrement
il faut aller dans les propriétés de cette même VM. Je remets le mot de passe
il va falloir aller dans les propriétés de la VM. Dans la partie options, ici dans Power
vous avez une option qui dit de fermer la VM après l'avoir éteinte ou suspendue. Ce qui veut dire
que grâce à cette option, si on valide, quand on va utiliser la VM, on aura l'onglet qui sera
visible et quand on va l'éteindre, l'onglet va se fermer. Par conséquent, la VM va se verrouiller
Si je regarde le fichier .vmx de cette VM, on peut voir qu'il y a seulement cinq lignes
puisque le contenu du fichier est chiffré. Je ne peux pas voir la configuration de la VM. Même
si elle est déverrouillée dans VMware, les fichiers en eux-mêmes restent illisibles
chiffrés si j'accède à ces fichiers depuis une autre VM. On voit bien ici l'intérêt de chiffrer
la machine virtuelle. Au-delà d'avoir ce verrouillage dans VMware, on a vraiment une
protection des données grâce au chiffrement. Dans cette vidéo relativement courte, nous venons de
voir le principe de chiffrement des machines virtuelles avec VMware Workstation. Vous en
savez encore un peu plus au sujet de VMware Workstation, que l'on continue de découvrir
vidéo après vidéo. D'ailleurs, je vous encourage à regarder les autres épisodes de cette série
si vous nous rejoignez maintenant. En tout cas, likez au max et partagez au max cet épisode
en attendant la suite ! Ciao