Generel tilgængelighed: Betroet start af Azure VM'er i Azure til US Government-områder

Vi offentliggør, at betroet start af virtuelle Azure-maskiner er generelt tilgængelig i alle Azure for US Government-områder: US Gov Virginia, US Gov Arizona, US Gov Texas, Det østlige US DoD, Det centrale US DoD. Med betroet start af Azure VM'er kan du styrke sikkerhedsstillingen af en virtuel Azure-maskine på følgende måder.

• Øg den grundlæggende sikkerhed af din virtuelle maskine ved at starte op i en defineret og betroet tilstand.  
• Reducer vedvarende malware, f.eks. startsæt og rootkits, der er så avancerede, at de kan køre med de samme kernetilstandsrettigheder som det operativsystem, de inficerer.   
• Aktivér beskyttelse af legitimationsoplysninger (isoler og beskyt hemmeligheder, f.eks. brugernes adgangskoder, og undgå, at brugernes legitimationsoplysninger kompromitteres. Beskytter også afledte legitimationsoplysninger for domæner), der understøttes af sikker start, samt virtualiseringsbaseret sikkerhed og vTPM, som er forudsætninger for domænecontrollere.  
• Håndter kritiske DoD STIG-krav [STIG 1, STIG 2] for at muliggøre virtualiseringsbaseret sikkerhed (VBS) for dine arbejdsbelastninger.
• Få løbende indsigt i dine virtuelle maskiner for at se integritet af helbredstilstand og startkæde, samt afhjælp fejl i attestation (Microsoft Azure Attestation) via Microsoft Defender for Cloud.   
• Styrk dine virtuelle Windows 11-maskiner med UEFI, sikker start og vTPM for at forhindre malware i lavere lag. (UEFI, sikker start og vTPM er forudsætninger for Windows 11) 

Du kan finde flere oplysninger om de tilgængelige egenskaber ved at gå til websiden med dokumentation til betroet start af virtuelle Azure-maskiner.