您必須部署一個新的 Windows Server 2022 VM，該 VM 將在客體作業系統內部使用 BitLocker 並強制執行安全開機 (Secure Boot)。現有的範本是第 1 代 (Generation 1)。VM 需要進行哪兩個組態變更？

要支援 BitLocker 和安全開機，VM 必須是第 2 代 (Generation 2)。第 1 代 VM 不支援安全開機或虛擬 TPM。同時，BitLocker 需要一個虛擬 TPM (vTPM) 來儲存加密金鑰並啟用安全開機。停用安全開機會破壞安全開機的要求。動態記憶體與虛擬 TPM 無關。IDE 附加的系統磁碟是第 1 代 VM 的特性，不支援安全開機和虛擬 TPM。