Al crear un grupo de hosts con hosts de sesión de Windows 11, ¿cómo debe configurar los ajustes de seguridad de la VM para habilitar el arranque seguro y vTPM?

Para habilitar el arranque seguro (Secure Boot) y el Módulo de plataforma segura virtual (vTPM) en máquinas virtuales de Azure con Windows 11, debe configurar el tipo de seguridad como "Máquinas virtuales de inicio de confianza" (Trusted Launch virtual machines). Esta opción proporciona una seguridad mejorada contra rootkits y bootkits, ya que verifica la integridad de la cadena de arranque. Las otras opciones son incorrectas: Habilitar el cifrado en reposo y una clave administrada por la plataforma (Enable encryption at rest and a platform-managed key) se refiere al cifrado de datos en discos, no a la seguridad del arranque de la VM. Habilitar una identidad administrada asignada por el sistema (Enable a system-assigned managed identity) se utiliza para la autenticación de servicios de Azure, no para la seguridad del arranque. Establecer el grupo de seguridad de red en Avanzado (Set the network security group to Advanced) controla el tráfico de red, no las características de seguridad de la VM como el arranque seguro o vTPM.