Você gerencia o FileSrv1 (Windows Server 2022) que hospeda vários compartilhamentos SMB. Para um compartilhamento chamado Sensitive, você deve garantir que todo o tráfego SMB seja criptografado sem afetar outros compartilhamentos. Você também deve impedir o uso do SMBv1 no FileSrv1. Quais duas ações você deve realizar?

Para criptografar o tráfego SMB apenas para o compartilhamento "Sensitive", você deve habilitar a criptografia SMB especificamente nesse compartilhamento. Isso garante que outros compartilhamentos não sejam afetados, atendendo ao requisito. Para impedir o uso do SMBv1 no FileSrv1, você deve desabilitar o SMBv1 no servidor. Isso remove a vulnerabilidade associada ao SMBv1. Exigir a assinatura SMB via GPO afetaria todos os compartilhamentos e não é criptografia. Habilitar a criptografia SMB globalmente criptografaria todos os compartilhamentos, o que não é o objetivo. Habilitar a auditoria de acesso a objetos não criptografa o tráfego, apenas registra acessos.