- Bootkit：惡意軟體會感染主開機記錄 (MBR) 或磁碟區開機記錄 (VBR)。並在作業系統啟動前取得控制權。
- Rootkit：這類惡意軟體會隱藏自身，並維持特殊權限存取權。這類軟體通常會在開機期間或開機後立即修改核心或重要系統檔案。
- 韌體攻擊：如果攻擊者入侵統一可延伸韌體介面 (UEFI) 等底層韌體，就能取得幾乎無法偵測的持續控制權。
受防護的 VM 是Google Cloud的解決方案，可因應低階系統遭到入侵的疑慮。Shielded VM 是專門的 Compute Engine VM 執行個體，整合多層安全防護機制，確保運算資源不受複雜惡意軟體、Rootkit 和其他進階持續性威脅影響。受防護的 VM 的核心安全架構提供多項主要優點，有助於保護 VM 執行個體安全。
使用 Migrate to Virtual Machines 保護 VM 執行個體
許多地端 VM 執行個體使用基本輸入/輸出系統 (BIOS)，這會限制效能和可擴充性。Migrate to Virtual Machines 會在遷移程序中，將這些系統順暢升級至 UEFI。這是部署 Shielded VM 的重要步驟，可提升安全性和營運效率。
Migrate to Virtual Machines 轉換程序具備下列優點：
- 結果一致：透過智慧型要求處理機制確保結果可靠，大幅節省疑難排解時間。
- 自動管理磁碟空間：自動將 OS 磁碟設定擴充 1 GB，減少手動調整大小的工作。
- 選用轉換：可透過特定旗標觸發轉換程序。
- 整合安全啟動功能：順暢啟用安全啟動功能。
- 非破壞性程序：轉換期間會保留現有資料，並提供還原選項 (如有需要)。
在 Linux 環境中，轉換程序包括將磁碟分區表從主要開機記錄 (MBR) 轉換為 GUID 磁碟分區表 (GPT)。Migrate to Virtual Machines 會自動建立及設定新的開機磁碟分割區、安裝與 UEFI 相容的重要開機元件，並設定作業系統的 Grand Unified Bootloader (GRUB)，確保與 UEFI 相容。
Windows 系統的轉換程序同樣全面。「遷移至虛擬機器」會將磁碟分區表從 MBR 轉換為 GPT，並建立含有開機資訊的新 UEFI 專屬磁碟分區。這項程序會繼續支援 Windows 2012 以上版本的作業系統。
使用受防護的 VM 時的最佳做法
如要充分發揮受防護 VM 的優勢，請考慮下列建議：
規劃階段
- 徹底清查現有 VM。
- 找出重要工作負載，優先實作。
- 制定詳細的遷移時間表。
部署階段
- 從非重要系統開始。
- 在遷移作業中將 BIOS 轉換為 UEFI，並將伺服器移至受防護 VM。
- 實施全方位的測試通訊協定。
維護階段
- 定期監控完整性快訊。
- 定期審查安全基準。
- 持續更新安全性政策。