Gestisci file server Windows Server 2019 in un dominio AD DS. La policy di sicurezza richiede BitLocker per i volumi del sistema operativo con protezione basata su TPM e un PIN di avvio. La conformità richiede inoltre che le informazioni di ripristino vengano automaticamente sottoposte a backup su AD DS prima che BitLocker venga abilitato. I server hanno TPM 2.0. Cosa dovresti configurare per soddisfare entrambi i requisiti? Scegli due azioni.

Le opzioni corrette soddisfano i requisiti di sicurezza. Abilitare "Require additional authentication at startup" e consentire "TPM + PIN" imposta BitLocker per richiedere un PIN all'avvio, utilizzando il TPM per la protezione della chiave, come richiesto. Configurare il salvataggio automatico delle informazioni di ripristino in AD DS e l'opzione "Do not enable BitLocker until recovery information is stored" garantisce che le chiavi di ripristino siano archiviate in modo sicuro prima dell'abilitazione di BitLocker, rispettando la conformità. Le opzioni errate non soddisfano i requisiti. Abilitare BitLocker Network Unlock bypasserebbe la richiesta del PIN, violando la policy. Usare solo la protezione TPM senza PIN non soddisfa il requisito del PIN di avvio. Archiviare le chiavi in Azure AD non è richiesto; la richiesta specifica AD DS.