Windows 11セッションホストでホストプールを作成する際、セキュアブートとvTPMを有効にするには、VMのセキュリティ設定をどのように構成する必要がありますか？

Windows 11セッションホストでセキュアブートとvTPMを有効にするには、VMのセキュリティの種類を「信頼された起動仮想マシン」に設定する必要があります。この設定は、Azure仮想マシンが起動時にセキュアブートと仮想トラステッドプラットフォームモジュール（vTPM）を使用することを保証し、マルウェアやルートキットからの保護を強化します。 「保存時の暗号化とプラットフォームマネージドキーを有効にする」は、ディスクの暗号化に関する設定であり、セキュアブートやvTPMとは直接関係ありません。「システム割り当てマネージドIDを有効にする」は、Azureリソースへの認証に使用されるIDの設定であり、VMのセキュリティ起動機能とは異なります。「ネットワークセキュリティグループを「詳細」に設定する」というオプションは存在せず、NSGはネットワークトラフィックのフィルタリングに使用されます。