啟用 Windows 執行個體的先決條件

若要啟動 Windows 執行個體並啟用 NitroTPM，必須具備下列先決條件。如需啟動 Linux 執行個體，請參閱Amazon EC2 Linux 執行個體使用者指南中的啟動 Linux 執行個體的先決條件。

AMI

需要已啟用 NitroTPM 的 AMI。

以下 Windows AMI 已預先設定為使用 Microsoft 金鑰來啟用 NitroTPM 和 UEFI Secure Boot：

• TPM-Windows_Server-2022-English-Core-Base

• TPM-Windows_Server-2022-English-Full-Base

• TPM-Windows_Server-2022-English-Full-SQL_2022_Enterprise

• TPM-Windows_Server-2022-English-Full-SQL_2022_Standard

• TPM-Windows_Server-2019-English-Core-Base

• TPM-Windows_Server-2019-English-Full-Base

• TPM-Windows_Server-2019-English-Full-SQL_2019_Enterprise

• TPM-Windows_Server-2019-English-Full-SQL_2019_Standard

• TPM-Windows_Server-2016-English-Core-Base

• TPM-Windows_Server-2016-English-Full-Base

目前，我們不支援使用 import-image 命令來匯入具有 NitroTPM 的 Windows。

作業系統

AMI 必須包含具有 TPM 2.0 Command Response Buffer (CRB) 驅動程式的作業系統。目前多數的作業系統 (例如 TPM-Windows_Server-2022-English-Full-Base) 皆包含一個 TPM 2.0 CRB 驅動程式。

執行個體類型

支援的虛擬化執行個體類型：

• 一般用途: 3A

• 計算優化： a

• 最佳化記憶體： D

• 儲存最佳化：D3、D3en、I3en、I4i

• 加速運算：網格 6

• 高效能運算：Hpc6id

不支援：以 Graviton 為基礎的執行個體、Xen 執行個體、Mac 執行個體和裸機執行個體

UEFI 開機模式

NitroTPM 要求執行個體在 UEFI 開機模式下執行，這會要求 AMI 必須設定 UEFI 開機模式。如需詳細資訊，請參閱 UEFI 安全開機。