Debe implementar una nueva VM de Windows Server 2022 que utilizará BitLocker dentro del invitado y aplicará el arranque seguro (Secure Boot). Una plantilla existente es de Generación 1. ¿Qué dos cambios de configuración se requieren para la VM?

Para usar BitLocker dentro de una VM de Windows Server 2022 y aplicar el arranque seguro, la VM debe ser de Generación 2. Las VM de Generación 2 admiten UEFI firmware, que es un requisito para el arranque seguro y para el uso de un TPM virtual. Un TPM virtual (Trusted Platform Module) es esencial para BitLocker, ya que almacena las claves de cifrado y proporciona las funciones de seguridad necesarias para el arranque seguro y la protección de datos. Las VM de Generación 1 no admiten UEFI ni TPM virtuales, por lo que no son adecuadas para este escenario. Deshabilitar Secure Boot es incorrecto, ya que el objetivo es aplicarlo. La memoria dinámica no es un requisito para un TPM virtual. Los discos IDE no son necesarios; las VM de Generación 2 usan discos SCSI virtuales para el sistema operativo, lo que es compatible con el arranque medido y BitLocker.