Wie sollten Sie beim Erstellen eines Hostpools mit Windows 11-Sitzungshosts die VM-Sicherheitseinstellungen konfigurieren, um Secure Boot und vTPM zu aktivieren?

Um Secure Boot und vTPM für Windows 11-Sitzungshosts in einem Hostpool zu aktivieren, müssen Sie den Sicherheitstyp der virtuellen Maschinen auf „Trusted Launch Virtual Machines“ setzen. Trusted Launch bietet erweiterte Sicherheitsfunktionen wie Secure Boot, vTPM und die Integritätsüberwachung des Startvorgangs, die für die Sicherheit moderner Betriebssysteme wie Windows 11 unerlässlich sind. Die Aktivierung der Verschlüsselung im Ruhezustand mit einem plattformverwalteten Schlüssel schützt zwar Daten, aktiviert aber nicht Secure Boot oder vTPM. Eine systemseitig zugewiesene verwaltete Identität wird für die Authentifizierung bei Azure-Diensten verwendet, nicht für VM-Sicherheitsfunktionen. Die Einstellung der Netzwerksicherheitsgruppe auf „Erweitert“ bezieht sich auf Netzwerkregeln und hat keinen Einfluss auf die VM-Sicherheit auf Hardwareebene.