Un provider di hosting esegue host Hyper-V di Windows Server 2022 in un dominio fabric. Alcuni host non dispongono di TPM 2.0. Un tenant richiede VM schermate in modo che gli amministratori del fabric non possano ispezionare i dischi o la memoria delle VM. È necessario consentire la distribuzione di VM schermate a tutti gli host, inclusi quelli senza TPM, assicurando che il tenant mantenga il controllo delle chiavi che proteggono le VM. Cosa dovresti fare? (Scegli due)

La modalità di attestazione Admin-trusted (o basata su AD) di Host Guardian Service (HGS) è l'unica opzione che consente di distribuire VM schermate su host Hyper-V che non dispongono di un TPM, poiché si basa sull'appartenenza a un gruppo di sicurezza di Active Directory per l'identificazione degli host attendibili, anziché su misurazioni hardware. La configurazione di HGS per l'attestazione TPM-trusted non funzionerebbe sugli host senza TPM. Per garantire che il tenant mantenga il controllo delle chiavi e che gli amministratori del fabric non possano ispezionare le VM, il tenant deve generare e firmare un file di dati di schermatura (shielding data file) utilizzando il proprio certificato di guardian del proprietario. Questo file contiene le informazioni necessarie per crittografare la VM e garantisce che solo il tenant possa decrittografarla. Esportare la chiave privata del tenant agli amministratori del fabric comprometterebbe la sicurezza. I file di stato vTPM sono gestiti da HGS per la sicurezza delle VM schermate, non dall'host.