La tua organizzazione utilizza già MBAM per depositare le chiavi di ripristino di BitLocker per i client Windows. Dopo un recente incidente, devi abilitare lo sblocco automatico dei volumi del sistema operativo quando i sistemi aggiunti al dominio si avviano su una rete cablata fidata e desideri accelerare la crittografia durante l'imaging. Cosa dovresti fare? Scegli due azioni.

Per abilitare lo sblocco automatico di BitLocker all'avvio su una rete cablata fidata, è necessario implementare la funzionalità Network Unlock. Questa richiede un server che esegua Windows Deployment Services (WDS) con la funzionalità BitLocker Network Unlock installata, e che DHCP sia disponibile sulla stessa rete per fornire un indirizzo IP al client prima dell'avvio completo. Inoltre, è essenziale un certificato Network Unlock emesso da Active Directory Certificate Services (AD CS) e installato sul server WDS. Infine, una Group Policy Object (GPO) deve essere configurata per consentire la combinazione TPM+PIN con Network Unlock, permettendo così lo sblocco automatico. Le altre opzioni sono errate perché: Installare Network Unlock su un controller di dominio e abilitare PXE non è il metodo corretto; Network Unlock richiede WDS. Sostituire MBAM con Microsoft Endpoint Manager non è necessario per Network Unlock e non risolve il requisito di sblocco automatico. Aggiungere il passaggio 'Pre-provision BitLocker' alla sequenza di attività MDT/Configuration Manager accelera la crittografia ma non abilita lo sblocco automatico.