Incompatibilidade entre Vmware Workstation e Device / Credencial Guard

Após ligar meu Vmware Workstation e VirtualBox, acionar a minha maquina virtual, recebi de cara essa mensagem abaixo.

Fui em inúmeros sites e não consegui achar uma solução, porem após algumas horas achei um site americano com a solução e vou colocar no final do artigo o blog em ingles, ate porque todos os créditos devem ser dado ao esSJae smudj.wordpress.com (smudj.wordpress.com).

Lembrando que se você tiver Hyper-v na sua maquinas, provavelmente precisará DESINSTALAR .

O Meu notebook tem Windows 10 HOME, neste caso você não terá Hyper-v Instalado (” https://docs.microsoft.com/en-us/virtualization/hyper-v-on-windows/reference/hyper-v-requirements“)

Se você tem o Windows 10 Home ou o Pro, você não tem o Credential Guard ativado. É um recurso apenas nas versões Enterprise, Education e IoT Enterprise do Windows 10. Veja: https://docs.microsoft.com/en-us/windows/security/identity-protection/credential-guard/credential-guard-requirements

Mais o que fiz para resolver o problema do Vmware e Virtualbox ?

Voce pode fazer duas coisas.

• Desativar Hyper-v
  • Para isso abra um prompt de comando e digite “bcdedit /set hypervisorlaunchtype off” em seguida reinicie seu computador.

• Remover Hyper
  • Vá para o Painel de Controle–>Programas e Recursos, selecione Ativar ou desativar os recursos do Windows.
  • Expanda o Hyper-Ve expanda a plataforma Hyper-V.
  • Desmarcar hiper-v hipervisor.
  • Reiniciar computador.
  • OBS: Cuidado se você tem Docker for Windows, esta ação pode para-los

Desativar a plataforma do hipervisor do Windows

• Vá para o Painel de Controle–>Programas e Recursos, selecione Ativar ou desativar os recursos do Windows.
• Desmarcar a plataforma do hipervisor do Windows
• Reiniciar.

Proximo passo (Principalmente quem tem Windows 10 Home – que nao vem gpedit.msc.)

A edição do Registro desativará esse recurso. Certifique-se de ter um backup do seu sistema, pois a edição do Registro pode resultar em um Windows inutilizável ou quebrado.

Editar a seguinte tecla: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity

Conjunto: name= “Enabled” Type=dword Data = 0

Reiniciar.

Uma alternativa para quem tem a versao Windows 10 e Windows Enterprise (e bem mais facil) é utilizar o utilitário é usar o Local Group Policy (gpedit.msc)

Expandir Computer Configuration\Administrative Templates\System\Device Guard e alterar o estado para DISABLE.  Se você vir as mesmas configurações abaixo, provavelmente não terá o Device Guard ENABLE.

 

Guarda credencial

A Guarda de Credencial é controlada via Política de Grupo, então é provável que, se este for o problema, você mesmo não poderá fazer nada a ver com isso. Você precisará entrar em contato com seu departamento de TI para que isso seja desligado. Mais uma vez, o Credential Guard só está disponível na Enterprise, Education e IoT Enterprise. Se você não tem uma dessas versões, este não é o culpado.

Utilitários antivírus

Há mais um culpado que pode estar causando o problema. Alguns softwares antivírus bloqueiam a virtualização de hardware.

Verifique com seu fornecedor de antivírus para confirmar se isso não é um problema e se há uma maneira de desativá-lo em seu software AV.

Devido às várias compilações do Windows 10, você pode não encontrar essas configurações exatamente no mesmo lugar descrito ou mostrado.

Mais informações: https://support.microsoft.com/en-us/help/3204980/virtualization-applications-do-not-work-together-with-hyper-v-device-g

Texto em ingles na integra https://smudj.wordpress.com/2019/06/21/hyper-v-credential-guard-device-guard-or-why-cant-vmware-workstation-or-virtualbox-work-on-windows-10/

Todos Direitos reservados a esSJae

IP address already in use error on a converted virtual machine

Bom dia caros leitores…

Estamos com a seguinte situação, estou migrando uma maquina com sistema operacional Microsoft (Guest ou Fisica) com o ultilitario Converter da Vmware. Apos a migração voce altera as propriedades da placa de rede e recebe uma mensagem “The IP address XXX.XXX.XXX.XXX you have entered for this network adapter is already assigned to another adapter”.

Para resolver esse problema siga os seguintes passos da base de conhecimento da Vmware.

 

Resolution

To resolve this issue:

1. Remove the duplicate hardware.
   For information on removing the duplicate hardware, see Networking Error, IP Address Already Assigned to Another Adapter (1179). If the steps in this article do not resolve this issue, or if there are no devices listed when you show hidden devices, proceed to Step 2.
2. Take a full backup of the registry. Do not skip this step.
3. Click Start > Run, type regedit, and click OK.

4. Right-click My Computer and click Export to backup the registry.

5. Browse to HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces.
   You see a list of GUIDs for each NIC that the system is aware of.

6. To determine which GUIDs are currently active on your system, click Start > Programs > Accessories, then right-click Command Prompt and click Run As.

7. Enter the credentials for an administrative account.

8. In the command prompt, type:
   net config srv

9. Check this against the system that was converted. GUIDs that existed on the previous machine should not exist on the converted machine.

10. If the device is no longer a required part of the system, you can delete the entry. 
    Note: If an entry is deleted in error, restore the registry.

11. When the entries have been cleared, you can assign a static IP.
    Note: If the physical system is no longer available, check the HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\NetworkCards\ registry key to determine the nomenclature and GUID of the affected network interface and compare it with the registry key in Step 5.

Um grande abraço a todos…

 

Euclides P Silva

www.euclides.tk

Diferenças entre ESX e ESXi

by Fernando

Sempre há uma dúvida no momento de escolher a melhor versão do vSphere para cada ambiente. Pensando nisso há um artigo no site da VMware com uma tabela simples de comparação entre as versões, citando inclusive a 3.5.

O link para o artigo é: http://www.vmware.com/products/vsphere/esxi-and-esx/compare.html#c177109

Apesar da VMware ter fortes indícios de abandonar a versão ESX, mantendo somente a ESXi para uso em ambientes de produção, a versão mais recente do vSphere (4.1) ainda tem as duas opções para se escolher e utilizar.

O fato das próximas versões saírem na versão ESXi traz um grande ganho nas questões de performance e segurança, já que é removido uma camada de software do ESX. Essa camada é responsável por ser uma forma de gerenciamento simples via console para o ESX, sem intervenção direta com o vmKernel.

Acredito que o que hoje torna uma das decisões cruciais para a escolha da versão do ESX é referente ao fabricante do hardware, pois os maiores fabricantes fornecem pacotes de gerenciamento para o ESX, como o HP System Management Homepage e o DELL Open Manage. Removendo essa camada de hardware onde essas ferramentas atuavam irá reduzir o risco de acesso indevidos e o monitoramento passará a ser pelo próprio ESXi e através de SNMP, o que já ocorre hoje se o vCenter é utilizado.

Veja a comparação das versões nas imagens abaixo (clique para ampliá-la). Conforme podemos ver na segunda imagem não há mais a camada de software (Service Console) que servia de “apoio” para o vmKernel. Eliminando assim uma indisponibilidade do vmKernel caso ocorresse algum problema com o Service Console, por mais raro que isso seja.

Fonte: http://www.powerv.com.br/?p=88 (Extraido na integra)

Instalando o VMware tools no Linux

O Vmware Tools na suas diversas versoes é um conjunto de varios ultilitarios tendo a finalidade de aumentar a performance dos Guest (maquinas virtuais) possibilitando o gerenciamento e aumento de performance devido alterações nos drives padroes de dispositivos e/ou interfaces.

Na suite do Vmware Tools temos os seguintes itens.

• VMware Tools service
• VMware device drivers
• VMware user process
• VMware Tools control panel

Os ajustes na maquina virtual se procede nos seguintes itens.

• Visualização incorreta de velocidade da rede;
• Delays de interação visual;
• Problemas de som;
• Recursos inativos de interface gráfica (copy, paste, drag and drop)
• Resolução de Vídeo.

O procedimento para instalação é bem simples no Linux.

Conecte-se na console do Vshepre ou no Vcenter;

Selecione a maquina virtual (Guest) com o botão direito, click em Guest e click em Install / Upgrade Vmware Tools

Agora conecte na maquina virtual (Guest) com permissao de root e digite os comandos a seguir.

mount /dev/cdrom /mnt/cdrom

Acesse o diretório /tmp e instale (descompacte) os arquivos com o seguinte comando:

cd /tmp

tar zxf /mnt/cdrom/VMwareTools-5.0.0-<xxxx>.tar.gz

Acesse o diretório do VMware tools,

cd vmware-tools-distrib

E execute o seguinte comando (conferindo as permissões apropriadas):

./vmware-install.pl

Pronto, agora ao final reinicie o maquina virtual (Guest) e pronto, o Vmware Tools esta configurado.

 

Bem facil, certo?

Um grande abraço a todos…

Qualquer duvida postem e respondo na sequencia. ok?

 

www.euclides.tk