Sie verwalten FileSrv1 (Windows Server 2022), das mehrere SMB-Freigaben hostet. Für eine Freigabe namens Sensitive müssen Sie sicherstellen, dass der gesamte SMB-Datenverkehr verschlüsselt ist, ohne andere Freigaben zu beeinträchtigen. Sie müssen auch die Verwendung von SMBv1 auf FileSrv1 verhindern. Welche zwei Aktionen sollten Sie durchführen?

Um den SMB-Datenverkehr nur für die Freigabe "Sensitive" zu verschlüsseln, aktivieren Sie die SMB-Verschlüsselung explizit für diese Freigabe. Dies gewährleistet, dass nur die Daten dieser spezifischen Freigabe geschützt sind, ohne andere Freigaben zu beeinflussen, die möglicherweise keine Verschlüsselung benötigen oder ältere Clients bedienen müssen. Das globale Aktivieren der SMB-Verschlüsselung würde alle Freigaben auf FileSrv1 betreffen, was der Anforderung widerspricht, nur "Sensitive" zu beeinflussen. Um die Verwendung von SMBv1 auf FileSrv1 vollständig zu verhindern, deaktivieren Sie das SMBv1-Protokoll auf dem Server. Dies erhöht die Sicherheit, da SMBv1 veraltet ist und bekannte Schwachstellen aufweist. Das Vorschreiben der SMB-Signierung ist eine Sicherheitsmaßnahme, die die Integrität der Daten gewährleistet, aber nicht die Verschlüsselung des Datenverkehrs. Die Objektzugriffsüberwachung ist für die Protokollierung von Zugriffen auf Dateien und Ordner zuständig, nicht für die Verschlüsselung des Datenverkehrs.