當您使用 Windows 11 工作階段主機建立主機集區時，應如何設定 VM 安全性設定以啟用安全開機和 vTPM？

正確答案是「將『安全性類型』設定為『信任啟動虛擬機器』」。這是因為在 Azure 中，要為 Windows 11 虛擬機器啟用安全開機 (Secure Boot) 和虛擬信任平台模組 (vTPM) 等進階安全性功能，必須在建立 VM 時將其「安全性類型」設定為「信任啟動虛擬機器」(Trusted Launch Virtual Machines)。信任啟動 VM 結合了安全開機、vTPM 和虛擬化型安全性 (VBS)，為虛擬機器提供更強大的保護，抵禦韌體和開機套件層級的威脅。 其他選項不正確： 「啟用靜態加密和平台管理的金鑰」指的是儲存體加密，與安全開機和 vTPM 無直接關聯。 「啟用系統指派的受管理身分」是用於 Azure 資源的身分驗證，與 VM 的開機安全性無關。 「將『網路安全群組』設定為『進階』」不是一個有效的選項，網路安全群組 (NSG) 用於控制網路流量，與 VM 的安全性類型無關。