在 VM1 (Windows Server) 上，你计划使用 Azure Disk Encryption 来保护 VM 的磁盘。在启用 Azure Disk Encryption 之前，需要满足哪个先决条件？

Azure Disk Encryption (ADE) 使用 Azure Key Vault 来存储和管理加密密钥及机密。在启用 ADE 之前，必须先创建一个 Key Vault，并授予其访问磁盘加密密钥的权限。这是 ADE 正常运行所必需的核心组件，因为它提供了安全的密钥管理解决方案。 Customer Lockbox for Microsoft Azure 是一种数据访问控制功能，与磁盘加密本身无关。BitLocker 恢复密钥是 BitLocker 加密后的产物，而不是先决条件。Azure 中的数据链路层加密是网络传输层面的加密，与磁盘加密是不同的安全机制。