Sua organização já usa o MBAM para guardar chaves de recuperação do BitLocker para clientes Windows. Após um incidente recente, você deve habilitar o desbloqueio automático de volumes do SO quando sistemas ingressados no domínio inicializarem em uma rede com fio confiável, e você deseja acelerar a criptografia durante a criação de imagens. O que você deve fazer? Escolha duas ações.

Para habilitar o desbloqueio automático do BitLocker em uma rede confiável, é necessário implantar o Windows Deployment Services (WDS) e adicionar o recurso BitLocker Network Unlock. O WDS atua como o servidor de autenticação para o Network Unlock, e o DHCP é essencial para que os clientes obtenham endereços IP e se comuniquem com o WDS. Além disso, um certificado Network Unlock deve ser emitido pelo AD CS (Active Directory Certificate Services) e instalado no servidor WDS para garantir a comunicação segura. A GPO deve ser configurada para permitir o uso de TPM+PIN com Network Unlock, que é um método de proteção comum. A opção de instalar o Network Unlock em um controlador de domínio e habilitar o PXE nele está incorreta, pois o Network Unlock é um recurso do WDS, não do controlador de domínio, e o PXE não é o único componente necessário. Substituir o MBAM pelo Microsoft Endpoint Manager não é necessário para o Network Unlock, pois o MBAM já gerencia as chaves de recuperação. Adicionar a etapa 'Pre-provision BitLocker' à sequência de tarefas do MDT/Configuration Manager é uma boa prática para acelerar a criptografia, mas não aborda a necessidade de desbloqueio automático na rede.