여러 SMB 공유를 호스팅하는 FileSrv1(Windows Server 2022)을 관리하고 있습니다. Sensitive라는 공유의 경우, 다른 공유에 영향을 주지 않으면서 모든 SMB 트래픽이 암호화되도록 해야 합니다. 또한 FileSrv1에서 SMBv1 사용을 방지해야 합니다. 어떤 두 가지 조치를 취해야 합니까?

Sensitive 공유에서만 SMB 암호화를 활성화합니다'는 특정 공유에 대해서만 SMB 암호화를 적용하여 다른 공유에 영향을 주지 않으면서 요구 사항을 충족합니다. 'FileSrv1에서 SMBv1을 비활성화합니다'는 SMBv1 사용을 방지하라는 요구 사항을 직접적으로 해결합니다. '그룹 정책을 통해 모든 도메인 구성원에 대해 SMB 서명을 필수로 설정합니다'는 암호화와는 다른 보안 메커니즘이며, 모든 도메인 구성원에 적용되어 문제의 범위와 일치하지 않습니다. 'FileSrv1에서 SMB 암호화를 전역적으로 활성화하여 모든 공유가 기본적으로 암호화되도록 합니다'는 특정 공유만 암호화하라는 요구 사항을 위반합니다. 'Sensitive 폴더에서 개체 액세스 감사를 활성화합니다'는 보안 감사 기능으로, SMB 트래픽 암호화나 SMBv1 비활성화와는 관련이 없습니다.