Ao criar um pool de hosts com hosts de sessão Windows 11, como você deve configurar as definições de segurança da VM para habilitar a inicialização segura (secure boot) e o vTPM?

Para habilitar a inicialização segura (secure boot) e o vTPM em VMs Windows 11 em um pool de hosts do Azure Virtual Desktop, você deve definir o tipo de segurança da VM como "Máquinas virtuais de inicialização confiável" (Trusted launch virtual machines). Esta opção configura as VMs com recursos de segurança avançados, incluindo inicialização segura, vTPM e monitoramento de integridade. As outras opções estão incorretas porque: Habilitar a criptografia em repouso e uma chave gerenciada pela plataforma protege os dados em disco, mas não habilita a inicialização segura ou o vTPM. Habilitar uma identidade gerenciada atribuída ao sistema fornece uma identidade para a VM se autenticar em outros serviços do Azure, mas não está relacionada à segurança de inicialização. Definir o grupo de segurança de rede como Avançado controla o tráfego de rede da VM, mas não afeta as configurações de segurança de inicialização.