При создании пула хостов с хостами сеансов Windows 11, как следует настроить параметры безопасности виртуальной машины, чтобы включить безопасную загрузку и vTPM?

Для включения безопасной загрузки и vTPM в виртуальных машинах Windows 11 в пуле хостов Azure Virtual Desktop необходимо установить для параметра Security type значение Trusted launch virtual machines. Этот тип безопасности обеспечивает защиту от постоянных и расширенных угроз, используя такие функции, как безопасная загрузка, vTPM и мониторинг целостности. Включение шифрования неактивных данных и ключа, управляемого платформой, обеспечивает шифрование дисков, но не включает безопасную загрузку или vTPM. Включение управляемого удостоверения, назначаемого системой, используется для аутентификации в службах Azure, а не для безопасности ВМ. Установка Network security group в Advanced настраивает правила сетевого трафика, что не связано с безопасной загрузкой или vTPM.