在使用 Windows 11 会话主机创建主机池时，应如何配置 VM 安全设置以启用安全启动和 vTPM？

要为 Windows 11 会话主机启用安全启动和 vTPM，您需要将虚拟机的“安全类型”设置为“受信任的启动虚拟机”。此设置专门为 Azure 虚拟机提供了增强的安全功能，包括安全启动、vTPM 和完整性监控，这些都是 Windows 11 运行所必需的。启用静态加密和平台管理的密钥是针对磁盘加密的，与安全启动和 vTPM 功能不同。启用系统分配的托管标识是用于 Azure 资源的身份验证，与 VM 安全启动无关。将网络安全组设置为“高级”是网络层面的安全配置，与虚拟机的启动安全无关。