Wanneer u een hostgroep maakt met Windows 11-sessiehosts, hoe configureert u dan de VM-beveiligingsinstellingen om secure boot en vTPM in te schakelen?

Om secure boot en vTPM in te schakelen voor Windows 11-sessiehosts in Azure Virtual Desktop, moet u het beveiligingstype van de virtuele machines instellen op 'Trusted launch virtual machines'. Dit type VM biedt verbeterde beveiligingsfuncties zoals secure boot, vTPM (virtuele Trusted Platform Module) en integriteitsmonitoring. Het inschakelen van versleuteling in rust met een platformbeheerde sleutel is een opslagbeveiligingsmaatregel, geen VM-beveiligingsinstelling voor secure boot en vTPM. Een door het systeem toegewezen beheerde identiteit wordt gebruikt voor authenticatie met Azure-services, niet voor VM-beveiligingsfuncties. Het instellen van de netwerkbeveiligingsgroep op 'Geavanceerd' heeft betrekking op netwerktoegangscontrole, niet op de beveiliging van de VM-firmware of hardware.