Gestisci un'unità organizzativa (OU) denominata Tier0 che contiene controller di dominio Windows Server 2022 in esecuzione su hardware fisico. Tutte le macchine attualmente si avviano in modalità BIOS legacy. Il tuo team di sicurezza richiede che Windows Defender Credential Guard sia abilitato e bloccato in modo che gli amministratori locali non possano disabilitarlo. Implementerai la modifica utilizzando i Criteri di gruppo. Quali due azioni devi eseguire per soddisfare il requisito?

Le due azioni corrette sono necessarie per abilitare e bloccare Credential Guard. Credential Guard richiede UEFI 2.3.1 o successivo con Secure Boot e la virtualizzazione hardware (SLAT) abilitata nel firmware per creare un ambiente isolato e protetto. Senza queste precondizioni hardware, Credential Guard non può funzionare. Successivamente, è necessario configurare Credential Guard tramite Criteri di gruppo. L'impostazione "Turn On Virtualization Based Security" con "Credential Guard Configuration" su "Enabled with UEFI lock" e "Platform Security Level" su "Secure Boot" abilita la funzionalità e impedisce agli amministratori locali di disabilitarla, soddisfacendo il requisito di sicurezza. L'opzione di abilitare la protezione LSA impostando RunAsPPL=1 è per la protezione LSA, non per Credential Guard. L'installazione del ruolo Hyper-V non è un requisito per Credential Guard. L'abilitazione del criterio "Allow delegating saved credentials with NTLM-only server authentication" non è correlata all'abilitazione di Credential Guard.