複数のSMB共有をホストするFileSrv1 (Windows Server 2022) を管理しています。Sensitiveという名前の共有について、他の共有に影響を与えることなく、すべてのSMBトラフィックが暗号化されるようにする必要があります。また、FileSrv1でのSMBv1の使用を防止する必要があります。どのような2つのアクションを実行すべきですか？

「Sensitive共有でのみSMB暗号化を有効にする」は、特定の共有のみを暗号化するという要件を満たし、他の共有に影響を与えません。「FileSrv1でSMBv1を無効にする」は、FileSrv1でのSMBv1の使用を防止するという要件を直接満たします。「グループポリシーを介して、すべてのドメインメンバーにSMB署名を要求する」は、SMB署名であり暗号化ではないため不適切です。「FileSrv1でSMB暗号化をグローバルに有効にする」は、すべての共有が暗号化され、特定の共有のみという要件に反します。「Sensitiveフォルダーでオブジェクトアクセス監査を有効にする」は、セキュリティ監査であり暗号化とは関係ありません。