> 加密和限制虚拟机
> 对虚拟机加密可以防止未经授权的使用。要解密虚拟机，用户必须输入正确的加密密码。对虚拟机进行限制可以防止用户更改配置设置 - 必须先输入正确的限制密码才能更改配置设置。您还可以设置其他限制策略。
> 在您加密虚拟机时，Workstation 会提示您输入密码。虚拟机加密完成后，您必须输入该密码才能打开虚拟机或从中移除加密。在输入密码打开虚拟机前，Workstation 会使用一个锁定图标显示经过加密的虚拟机。
> 如果您还启用了限制功能，用户将无法修改虚拟机。例如，您可以启用限制功能来阻止用户移除虚拟设备、更改内存分配、修改可移动设备、更改网络连接类型或更改虚拟硬件兼容性。当任何人在虚拟机上执行以下任何操作时，系统都会提示输入密码：

> ■ | 单击虚拟机摘要选项卡中的编辑虚拟机设置或升级虚拟机

> ■ | 双击虚拟机摘要选项卡的设备列表中的虚拟设备

> ■ | 选择虚拟机，然后从菜单栏中选择虚拟机 > 设置或虚拟机 > 管理 > 更改硬件兼容性

> ■ | 单击或右键单击一个可移动设备图标，以编辑其设置

> ■ | 使用可移动设备 > 设备名菜单编辑设备的设置

> 除限制用户更改 USB 设备设置外，您还可以设置一项策略来阻止用户将 USB 设备连接到客户机操作系统。如果您将策略设置为允许连接 USB 设备，用户无需输入限制密码即可使用设备。
> 其他的可选策略包括在用户移动或复制虚拟机时强制他们更改加密密码。例如，教师可以向班上的所有学生提供一份虚拟机副本并设置此类限制，这样所有的学生就必须创建自己的加密密码。
> 重要提示
> 一定要记下您的加密密码和限制密码。如果忘记密码，将无法通过 Workstation 找回。
> 加密功能适用于虚拟机中的所有快照。如果您还原了加密虚拟机中的快照，那么无论虚拟机在拍摄快照时是否已经加密，它都会保持加密状态。如果您更改了加密虚拟机的密码，那么无论拍摄快照时应用了哪个密码，新的密码都会应用到您还原的任何快照。
> 要加密所选虚拟机，请选择虚拟机 > 设置，单击选项选项卡，选择访问控制，然后单击加密。要开启限制，请使用面板限制部分提供的控件。
> 相关主题
> 虚拟机加密限制

帮助我们改进此信息。请把反馈信息发送到 docfeedback@vmware.com。