Windows Server 2019 Hyper-Vホストで、Credential GuardとHVCIを使用して仮想化ベースのセキュリティ（VBS）を有効にする必要があります。サーバーは現在レガシーBIOSモードで起動しており、ファームウェアでIOMMU（VT-d/AMD-Vi）が有効になっていません。VBSを有効にしようとすると、システムが要件を満たしていないと報告されます。VBSを有効にする前に必要な変更はどれですか？2つ選択してください。

Credential GuardとHVCIによるVBSには、UEFIファームウェア、セキュアブート、およびIOMMU（Intel VT-dまたはAMD-Vi）のサポートが必要です。システムがレガシーBIOSモードで起動している場合、UEFIモードに変換または再インストールし、セキュアブートを有効にする必要があります。また、ファームウェア設定でIOMMUを有効にすることも必須です。Hyper-VハイパーバイザーはVBSの前提条件であり、無効にすべきではありません。VBSはGeneration 2 VMを推奨しており、Generation 1への変換は不要です。BitLockerはVBSの直接的な要件ではありません。