Windows 11 oturum ana bilgisayarlarıyla bir ana bilgisayar havuzu oluştururken, güvenli önyüklemeyi ve vTPM'yi etkinleştirmek için VM güvenlik ayarlarını nasıl yapılandırmalısınız?

Doğru cevap, güvenlik türünü Trusted launch virtual machines olarak ayarlamaktır. Azure Sanal Masaüstü oturum ana bilgisayarları için Windows 11 kullanırken, güvenli önyükleme (secure boot) ve sanal güvenilir platform modülü (vTPM) gibi gelişmiş güvenlik özelliklerinden yararlanmak için VM'nin güvenlik türünün "Güvenilir başlatma sanal makineleri" (Trusted launch virtual machines) olarak yapılandırılması gerekir. Bu ayar, VM'nin önyükleme bütünlüğünü ve hassas verilerin korunmasını sağlar. Diğer seçenekler yanlıştır: Beklemedeki şifrelemeyi ve platform tarafından yönetilen bir anahtarı etkinleştirmek, verilerin depolandığı zaman şifrelenmesini sağlar ancak güvenli önyükleme veya vTPM ile doğrudan ilgili değildir. Sistem tarafından atanan yönetilen bir kimliği etkinleştirmek, Azure kaynaklarının kimlik doğrulamasını basitleştirir ancak VM'nin önyükleme güvenliği ayarlarını etkilemez. Network security group'u Advanced olarak ayarlamak diye bir seçenek yoktur; NSG'ler güvenlik kurallarını tanımlar ancak VM'nin temel güvenlik türünü belirlemez.