Disponibilità generale: Avvio attendibile per macchine virtuali di Azure nelle aree di Azure per enti governativi degli Stati Uniti

Annunciamo la disponibilità generale di Avvio attendibile per macchine virtuali di Azure in tutte le aree di Azure per enti governativi degli Stati Uniti: US Gov Virginia, US Gov Arizona, US Gov Texas, US DoD (area orientale), US DoD (area centrale). Avvio attendibile per macchine virtuali di Azure ti consente di migliorare la postura di sicurezza di una macchina virtuale di Azure nei modi seguenti.

• Migliora la sicurezza di base della macchina virtuale eseguendo l'avvio in uno stato definito e attendibile.  
• Riduci il malware persistente, ad esempio kit di avvio e rootkit che sono così sofisticati da riuscire a essere eseguiti con gli stessi privilegi della modalità kernel assegnati al sistema operativo infettato.   
• Abilita Credential Guard per isolare e proteggere i segreti, ad esempio le password degli utenti, e impedire la compromissione delle credenziali degli utenti. Questa funzionalità protegge anche le credenziali di dominio derivate, con il supporto di avvio protetto, sicurezza basata su virtualizzazione e vTPM, prerequisiti per i controller di dominio.  
• Soddisfa i requisiti STIG per DoD [STIG 1, STIG 2] essenziali per abilitare la sicurezza basata su virtualizzazione (VBS) per i carichi di lavoro.
• Ottieni informazioni dettagliate continue sulle macchine virtuali a livello di stato di integrità e integrità della catena di avvio e correggi inoltre gli errori di attestazione (Microsoft Azure Attestation) tramite Microsoft Defender per il cloud.   
• Migliora la sicurezza delle macchine virtuali Windows 11 con UEFI, avvio protetto e vTPM per evitare il malware di livello inferiore. UEFI, avvio protetto e vTPM sono prerequisiti per Windows 11 

Per altre informazioni sulle funzionalità disponibili, vedi la pagina Web della documentazione di Avvio attendibile per macchine virtuali di Azure.