VMware Workstation 17 Player: Atualize e habilite TPM e Secure Boot

O que há de novo no VMware Workstation 17 Player

Principais novidades:

• Emulação de chip TPM (Trusted Platform Module). Agora é possível instalar builds do Windows 11 sem recorrer a gambiarras no registro.
• Suporte a Secure Boot para VMs, permitindo testar cenários que exigem inicialização segura.
• Novas opções de criptografia: escolha criptografar apenas os arquivos necessários para TPM ou o disco virtual inteiro.
• Inicialização automática de VMs ao ligar o host (opcional).
• Compatibilidade ampliada com versões recentes de distribuições Linux (Ubuntu, Fedora, Debian, entre outras).

Nota importante: o host precisa ser Windows 8 ou superior. Usuários do Windows 7 não podem executar o Workstation 17 Player no host.

Benefício imediato

Com TPM e Secure Boot emulado, você pode testar sistemas operacionais modernos e cenários de segurança sem hardware físico adicional. A criptografia integrada ajuda a proteger dados sensíveis armazenados nas VMs.

Compatibilidade e limites (Caixa de fatos rápidos)

• Requisitos mínimos do host: Windows 8+ (x86_64) para versão Player; versões recentes de Linux também suportadas como hosts.
• Versões de guest: Windows 11 e distribuições Linux recentes são suportadas oficialmente. Windows 7 como host não é suportado.
• Atualização do VMware Tools é necessária para tirar proveito de novos recursos.

Como atualizar para o VMware Workstation 17 Player no Windows 11

Resumo do processo:

1. Baixar e instalar o VMware Workstation 17 Player no host.
2. Ligar cada máquina virtual, desinstalar a versão antiga do VMware Tools e instalar a nova.
3. Ativar TPM emulação e Secure Boot na configuração da VM, se necessário.

Antes de começar — checklist de pré-requisitos:

• Faça backup das VMs importantes (snapshots ou cópia dos discos virtuais).
• Verifique espaço em disco suficiente no host.
• Certifique-se de ter privilégios de administrador no host.
• Anote IDs e configurações relevantes das VMs (rede, snapshots, dispositivos USB conectados).

1. Baixar e instalar o VMware Workstation 17 Player

Você pode baixar o novo Player tanto do site da VMware quanto da Microsoft Store. Abaixo está o procedimento usando o winget (Windows Package Manager) para instalar pela Microsoft Store.

Passos:

1. Pressione Win + R para abrir Executar.

2. Digite CMD e pressione Ctrl + Shift + Enter para abrir o Prompt de Comando como administrador.

3. No prompt, execute:

   winget search VMware

   Este comando lista os pacotes VMware disponíveis na Microsoft Store.

4. Identifique o pacote correspondente ao VMware Workstation Player versão 17.0.1.

5. Copie o ID do pacote ao lado da versão 17.0.1.

6. Execute o comando (ajuste o ID se for diferente):

   winget install VMware.WorkstationPlayer

7. O winget fará o download e a instalação. Em geral, não é necessário interagir com o instalador gráfico.

8. Ao finalizar, feche o Prompt de Comando. Reinicie o host se a instalação solicitar.

Nota: se preferir, baixe o instalador direto do site oficial da VMware e execute-o manualmente com privilégios de administrador.

2. Atualizar e instalar o VMware Tools dentro das VMs

Por que atualizar o VMware Tools: o pacote de ferramentas integra drivers, recursos de gestão e melhora o desempenho gráfico e de rede dentro das VMs. A versão antiga pode não suportar as novas capacidades do Workstation 17.

Passos para cada máquina virtual Windows:

1. Inicie a VM a partir do Player.
2. No Windows guest, pressione Win + R, digite appwiz.cpl e pressione Enter para abrir Programas e Recursos.

3. Localize VMware Tools na lista e desinstale. Siga as instruções na tela.
4. Reinicie a máquina virtual para concluir a remoção.
5. Após o reboot, no menu do VMware Player (barra superior), vá em Player > Manage > Install VMware Tools. Isso monta a ISO com o instalador dentro da VM.

6. Execute o instalador a partir da notificação ou do drive montado e siga os passos para instalar a nova versão.
7. Reinicie a VM após a instalação.

Dica: se a VM for Linux, use o mecanismo equivalente dentro do guest para instalar as ferramentas (script de instalação ou pacote compatível com a distro).

Ativar TPM e Secure Boot na VM

Depois de atualizar o Player e o VMware Tools, siga estas diretrizes:

• Editar configurações da VM: desligue a VM antes. Abra as configurações da máquina e procure a seção de segurança para habilitar TPM e Secure Boot.
• Se optar por criptografar, configure a senha de criptografia antes de ativar TPM para garantir que os arquivos necessários possam ser protegidos.
• Teste o boot da VM com Secure Boot habilitado; alguns sistemas operacionais customizados podem exigir ajustes de drivers.

Importante: a alteração de configurações de segurança pode impedir o arranque de VMs com sistemas antigos ou não assinados.

Alternativas se não puder usar o Workstation 17 Player

• VirtualBox: o VirtualBox continua sendo uma opção popular. Algumas versões têm suporte limitado a Secure Boot/TPM via módulos externos ou versões recentes, mas pode requerer ajustes.
• Hyper-V (Windows Pro/Enterprise): fornece suporte robusto a TPM virtual e Secure Boot para guests Windows — ideal se você já usa Windows 11 Pro/Enterprise como host.
• Testes em hardware físico: para certificação/validação final, o hardware real com TPM físico e Secure Boot é recomendado.

Quando a atualização pode falhar (casos e soluções)

• Erro: instalação falha via winget. Solução: baixe o instalador direto do site VMware e execute-o como administrador.
• Guest não arranca com Secure Boot habilitado. Solução: desative Secure Boot temporariamente e verifique assinaturas de drivers; atualize VMware Tools e drivers do guest.
• Problemas de rede após atualização: verifique as configurações de adaptador virtual e reinstale os drivers de rede do VMware Tools.

Playbook rápido para administradores (SOP reduzido)

1. Avisar usuários e agendar janela de manutenção.
2. Fazer backup / snapshots das VMs críticas.
3. Atualizar o host para a nova versão do Workstation Player.
4. Para cada VM: desligar, desinstalar VMware Tools antigo, instalar novo VMware Tools, testar boot.
5. Habilitar TPM e Secure Boot conforme política.
6. Monitorar por 48–72 horas e reverter se necessário.

Checklist por função

Administrador de Sistemas:

• Backup completo das VMs.
• Verificar compatibilidade corporate de imagens.
• Planejar rollback.

Usuário Final (desenvolvedor / tester):

• Salvar trabalho e checkpoints.
• Notificar administrador antes da atualização.

Equipe de Segurança:

• Revisar política de criptografia.
• Validar a necessidade de criptografar somente arquivos TPM vs. disco completo.

Maturidade e riscos (heurística rápida)

• Maturidade: recurso de TPM emulação é maduro para testes e desenvolvimento. Para produção sensível, preferir TPM físico e políticas de chave centralizadas.
• Risco: imagem da VM pode se tornar inacessível se a senha de criptografia for perdida.

Glossário (1 linha cada)

• TPM: Módulo de Plataforma Confiável que armazena chaves e configurações de segurança.
• Secure Boot: mecanismo de firmware que impede a execução de software não assinado na inicialização.
• VMware Tools: pacote de drivers e utilitários que melhora a integração entre host e guest.

Notas de segurança e privacidade

• Criptografar discos virtuais reduz o risco de acesso não autorizado a dados de VMs. No entanto, guarde senhas e chaves em um cofre seguro.
• Para ambientes regulados (por exemplo, GDPR), documente onde os dados sensíveis residem (host ou VM) e audite o acesso às chaves de criptografia.

Testes de aceitação rápidos

• Instalar um Windows 11 limpo na VM com TPM emulado e Secure Boot ativo: o instalador do Windows deve passar nas verificações de requisitos.
• Verificar que a VM reinicia e que os drivers do VMware Tools funcionam (resolução, rede, compartilhamento de pastas).
• Testar restauração: restaurar snapshot após alteração de configuração de segurança.

Resumo final

O VMware Workstation 17 Player torna viável testar Windows 11 e distribuições Linux recentes com requisitos de segurança modernos, sem hacks no sistema convidado. Planeje backups, atualize o VMware Tools dentro das VMs e escolha com cuidado se vai criptografar apenas os arquivos TPM ou o disco inteiro. Para produção sensível, combine emulação com políticas de gestão de chaves e auditoria contínua.

Extras úteis: mantenha um inventário das VMs atualizadas e documente senhas de criptografia em um gerenciador seguro. Se precisar migrar muitos hosts ou automatizar a instalação, considere scripts de implantação ou ferramentas de gestão de configuração.