Quando si crea un pool di host con host di sessione Windows 11, come si devono configurare le impostazioni di sicurezza della VM per abilitare l'avvio protetto e vTPM?

Per abilitare l'avvio protetto (Secure Boot) e il vTPM (virtual Trusted Platform Module) su host di sessione Windows 11 in Azure Virtual Desktop, è necessario impostare il tipo di sicurezza della macchina virtuale su "Trusted launch virtual machines" (VM con avvio attendibile). Questa opzione abilita automaticamente sia l'avvio protetto che il vTPM, fornendo una maggiore sicurezza contro rootkit, bootkit e malware a livello di kernel. Le altre opzioni non sono corrette per questo scopo: "Abilitare la crittografia a riposo e una chiave gestita dalla piattaforma" riguarda la protezione dei dati archiviati, non l'integrità del processo di avvio. "Abilitare un'identità gestita assegnata dal sistema" è per l'autenticazione dei servizi Azure, non per le funzionalità di sicurezza del firmware. "Impostare il gruppo di sicurezza di rete su Avanzato" configura le regole del firewall, non le impostazioni di sicurezza della VM.