Lors de la création d'un pool d'hôtes avec des hôtes de session Windows 11, comment devez-vous configurer les paramètres de sécurité de la VM pour activer le démarrage sécurisé et le vTPM ?

Pour activer le démarrage sécurisé et le vTPM sur des machines virtuelles Windows 11 dans Azure Virtual Desktop, vous devez définir le type de sécurité sur "Machines virtuelles à lancement sécurisé" (Trusted Launch virtual machines). Cette option configure la VM avec des fonctionnalités de sécurité avancées, y compris le démarrage sécurisé (Secure Boot) qui protège contre les rootkits et les bootkits, et le module de plateforme sécurisée virtuel (vTPM) qui permet l'attestation d'intégrité et le chiffrement de BitLocker. Les autres options sont incorrectes car : L'activation du chiffrement au repos et d'une clé gérée par la plateforme concerne la protection des données stockées, pas le démarrage sécurisé ou le vTPM. L'activation d'une identité gérée attribuée par le système est utilisée pour l'authentification des services Azure, sans rapport avec la sécurité du démarrage de la VM. La définition du groupe de sécurité réseau sur "Avancé" (ou toute autre configuration NSG) gère le trafic réseau entrant et sortant, et non les paramètres de sécurité de la VM elle-même.