Windows 11 には、Windows 10 からアップグレードするために満たす必要のある特定のハードウェア要件があります。これらの要件の一部は次のとおりです。
少なくとも 1 GHz のクロック速度と 2 つのコアを備えたプロセッサ。
UEFI とセキュア ブートをサポートするシステム ファームウェア。
Trusted Platform Module (TPM) バージョン 2.0 以上。
少なくとも 4 GB のシステム メモリ (RAM)。
少なくとも 64 GB のストレージ容量。
このシナリオでは、Windows 10 を実行する仮想マシンの仕様は次のとおりです。
VM1 は、仮想 TPM がなく、仮想プロセッサが 4 個、メモリが 16 GB の第 1 世代仮想マシンです。
VM2 は、仮想 TPM、2 つの仮想プロセッサ、4 GB のメモリを備えた第 2 世代の仮想マシンです。
VM3 は、仮想 TPM、1 つの仮想プロセッサ、8 GB のメモリを備えた第 2 世代の仮想マシンです。
VM1 は仮想 TPM がなく、第 2 世代の仮想マシンではないため、Windows 11 にアップグレードできません。第 1 世代の仮想マシンは、Windows 11 に必要な UEFI とセキュア ブートをサポートしていません。VM2 と VM3 は仮想 TPM があり、第 2 世代の仮想マシンであるため、Windows 11 にアップグレードできます。また、プロセッサ速度、コア、メモリ、およびストレージ領域の最小要件も満たしています。

Explanation:

ボックス 1: いいえ。
ポリシー 1 とポリシー 2 は、デバイス 1 がメンバーであるグループ 1 に適用されます。デバイス 1 はポリシー 2 のファイアウォール要件を満たしていないため、デバイスはすぐに非準拠としてマークされます。
ボックス2: いいえ
Box1と同じ理由です。
ボックス3: はい
Policy1 と Policy2 は Group1 に適用されます。Device2 は Group1 のメンバーではないため、ポリシーは適用されません。
スコープ (タグ) は、ポリシーが適用されるかどうかとは関係ありません。タグは RBAC で使用されます。

Azure Monitor を使用して Device1 を監視するには、DCR1 を Device1 に関連付ける必要があります。データ収集ルール (DCR) は、収集するデータ、データの変換方法、送信先など、Azure Monitor でのデータ収集プロセスを定義します。DCR は複数の仮想マシンに関連付けることができ、Azure Monitor エージェント、カスタム ログ、Azure Event Hubs1 などのさまざまなデータ ソースを指定できます。DCR を仮想マシンに関連付けるには、Azure Monitor エージェントをマシンにインストールし、使用可能なルールの一覧から DCR を選択する必要があります2。また、Azure Policy を使用してエージェントを自動的にインストールし、サブスクリプションで作成された仮想マシンまたは仮想マシン スケール セットに DCR を関連付けることもできます3。
他のオプションは、次の理由によりこのシナリオには適していません。
Azure Network Watcher は、Azure リソースのネットワーク パフォーマンスの監視と診断を提供するサービスです。データ収集ルールや Azure Monitor4 とは関係ありません。
Log Analytics ワークスペースは、データ収集ルールによって収集されたデータを送信できる送信先です。DCR を関連付けることができるエンティティではありません5。
監視対象オブジェクトは、Azure Monitor またはデータ収集ルールのコンテキストでは有効な用語ではありません。
参照: Azure Monitor のデータ収集ルール、Azure Monitor エージェントのデータ収集の構成、Azure Policy を使用して Azure Monitor エージェントをインストールし、DCR に関連付ける、Azure Network Watcher とは、Azure Monitor の Log Analytics ワークスペース

2 つの方法があります:
https://answers.microsoft.com/en-us/windows/forum/windows_10-windows_install/how-to-recover-restore-your-previous-version-of/94368560-9c64-4387-92b9-82a9234216ad を参照してください