È necessario distribuire una nuova VM Windows Server 2022 che utilizzerà BitLocker all'interno del guest e imporrà Secure Boot. Un modello esistente è di Generazione 1. Quali due modifiche alla configurazione sono richieste per la VM?

Per utilizzare BitLocker all'interno di una VM guest e imporre Secure Boot, la VM deve essere di Generazione 2. Le VM di Generazione 1 non supportano Secure Boot o il TPM virtuale, che sono prerequisiti per BitLocker con Secure Boot. È inoltre necessario aggiungere un TPM virtuale (Trusted Platform Module) alla VM. Il TPM virtuale è essenziale per BitLocker, poiché memorizza le chiavi di crittografia e verifica l'integrità del processo di avvio, inclusa la convalida di Secure Boot. Disabilitare Secure Boot è errato perché l'obiettivo è proprio imporre Secure Boot. La memoria dinamica non è un requisito per il TPM virtuale e non è direttamente correlata a BitLocker o Secure Boot. L'utilizzo di dischi IDE è obsoleto per le VM di Generazione 2 e non supporta le funzionalità avanzate come Secure Boot; le VM di Generazione 2 utilizzano dischi SCSI virtuali.