Un proveedor de alojamiento ejecuta hosts Hyper-V de Windows Server 2022 en un dominio de tejido. Algunos hosts carecen de TPM 2.0. Un inquilino requiere máquinas virtuales blindadas para que los administradores del tejido no puedan inspeccionar los discos o la memoria de las máquinas virtuales. Debe permitir la implementación de máquinas virtuales blindadas en todos los hosts, incluidos aquellos sin TPM, al tiempo que garantiza que el inquilino conserve el control de las claves que protegen las máquinas virtuales. ¿Qué debe hacer? (Elija dos)

La atestación de confianza de administrador (Admin-trusted attestation) en HGS permite que los hosts sin TPM 2.0 ejecuten máquinas virtuales blindadas, ya que se basa en la confianza de Active Directory en lugar de la seguridad basada en hardware. Aprobar los hosts mediante un grupo de seguridad de AD simplifica la gestión. El inquilino debe generar y firmar el archivo de datos de blindaje con su certificado de propietario guardián para mantener el control de las claves de cifrado de la VM, lo que garantiza la confidencialidad de sus datos. La atestación de confianza de TPM requiere TPM 2.0. Exportar la clave privada del inquilino comprometería la seguridad. Almacenar archivos de estado de vTPM en el host es una configuración predeterminada, pero no aborda el requisito de atestación ni el control de claves del inquilino.