Você deve implantar uma nova VM do Windows Server 2022 que usará o BitLocker dentro do convidado e aplicará o Secure Boot. Um modelo existente é Geração 1. Quais duas alterações de configuração são necessárias para a VM?

Para usar o BitLocker dentro de uma VM e aplicar o Secure Boot, a VM deve ser de Geração 2. VMs de Geração 1 não suportam Secure Boot nem TPM virtual, que são requisitos para o BitLocker e o Secure Boot. Adicionar um TPM virtual é essencial, pois o BitLocker o utiliza para armazenar chaves de criptografia e garantir a integridade da inicialização. Desativar o Secure Boot é incorreto, pois o objetivo é aplicá-lo. A memória dinâmica não está diretamente relacionada ao suporte do TPM virtual. Discos IDE não são recomendados para Geração 2 e não são necessários para inicialização medida com BitLocker e Secure Boot.