Um departamento exige que o EFS proteja os dados em uma pasta compartilhada em um servidor de arquivos Windows Server 2022. Os usuários já possuem certificados EFS via registro automático (autoenrollment). Você deve garantir a recuperabilidade pelos administradores e criptografar os arquivos existentes na pasta e em todas as subpastas. O que você deve fazer? Escolha duas ações.

A primeira ação correta é configurar um Agente de Recuperação de Dados (DRA) via GPO de domínio. Isso garante que os administradores possam recuperar arquivos criptografados caso o usuário original perca sua chave, atendendo ao requisito de recuperabilidade. A GPO deve ser vinculada à OU que contém o servidor de arquivos para que a política seja aplicada. A segunda ação correta é executar cipher /E /S:<FolderPath no servidor de arquivos. O comando cipher /E criptografa arquivos e pastas, e o switch /S garante que a criptografia seja aplicada a todas as subpastas e arquivos existentes, cumprindo o requisito de criptografar dados já presentes. As opções incorretas são: Emitir certificados de Agente de Recuperação EFS para administradores e importá-los individualmente é inviável e não escalável para um ambiente de domínio, sendo a GPO a forma correta de gerenciar o DRA. Habilitar a GPO de registro automático de usuário é desnecessário, pois a questão afirma que os usuários já possuem certificados EFS via registro automático. Usar cipher /S para descriptografar arquivos existentes é o oposto do que é necessário; o objetivo é criptografar, não descriptografar.