使用して内部キーを暗号化します。暗号化されていない内部キーがディスクに格納されることは決してありません。格納されるのは、暗号化されたデータだけです。ホストが、暗号化された内部キーで仮想マシンを暗号化します。ファイルにアクセスできるすべてのホストは、暗号化された仮想マシンまたは暗号化されたディスクに対する操作を実行することができます。ポリシーを変更します。ポリシーを変更することができます。ポリシーを変更することによって仮想マシンを復号化します。個々のコンポーネントを復号化する場合、両方のキーが必要になります。