Ich habe eine Hyper-V-Gast-VM, auf der Ubuntu läuft. Diese VM ist mit LUKS selbstverschlüsselt. Wenn ich jetzt den (Windows-)Host herunterfahre, wird meine VM in den Ruhezustand versetzt, d. h. ihr Status wird in einer Datei gespeichert. Dies umgeht alle meine Sicherheitsbemühungen, die ich innerhalb der VM unternommen habe, da der (virtuelle) RAM-Inhalt niemals verschlüsselt wird. Die Verschlüsselung der VM auf der Hostseite ist nur eine halbe Option, da ich Gründe habe, LUKS im Gast nicht zu deaktivieren. Das Ergebnis wäre eine doppelte Verschlüsselung.
In den Einstellungen der VM habe ich explizit "Hard Shutdown" anstelle von Ruhezustand aktiviert. Leider scheint diese Option nicht berücksichtigt zu sein.
Die Gasterweiterung ist aktiv und aktiviert
PS C:\WINDOWS\system32> Get-VMIntegrationService -VMName myvm
VMName Name Enabled PrimaryStatusDescription SecondaryStatusDescription
------ ---- ------- ------------------------ --------------------------
myvm Gastdienstschnittstelle True OK
myvm Takt True OK
myvm Austausch von Schlüsselwertepaaren True OK Die Protokollversion der auf dem virtuell...
myvm Herunterfahren True OK
myvm Zeitsynchronisierung True OK
myvm VSS False OK
Wie kann ich einen automatischen Hard- oder Soft-Shutdown meiner VM erzwingen, wenn der Host heruntergefahren wird?