Você gerencia servidores de arquivos Windows Server 2019 em um domínio AD DS. A política de segurança exige BitLocker para volumes de SO com proteção baseada em TPM e um PIN de inicialização. A conformidade também exige que as informações de recuperação sejam automaticamente copiadas para o AD DS antes que o BitLocker seja habilitado. Os servidores têm TPM 2.0. O que você deve configurar para atender a ambos os requisitos? Escolha duas ações.

Para atender aos requisitos de segurança, você deve configurar duas políticas de Grupo (GPOs). Primeiro, para exigir proteção baseada em TPM e um PIN de inicialização, habilite a GPO "Require additional authentication at startup" e selecione a opção "TPM + PIN". Isso garante que o BitLocker use o TPM e exija um PIN para inicialização. Segundo, para garantir que as informações de recuperação sejam salvas no AD DS antes da habilitação do BitLocker, configure a GPO "Choose how BitLocker-protected operating system drives can be recovered". Dentro dela, habilite "Save BitLocker recovery information to AD DS for operating system drives" e "Do not enable BitLocker until recovery information is stored". As outras opções são incorretas porque a habilitação do BitLocker Network Unlock ignora o PIN, o uso de proteção somente por TPM não atende ao requisito de PIN, e o armazenamento de chaves no Azure AD não atende ao requisito de armazenamento no AD DS.