한 부서에서 Windows Server 2022 파일 서버의 공유 폴더에 있는 데이터를 보호하기 위해 EFS가 필요합니다. 사용자들은 이미 자동 등록을 통해 EFS 인증서를 가지고 있습니다. 관리자에 의한 복구 가능성을 보장하고 폴더 및 모든 하위 폴더에 있는 기존 파일을 암호화해야 합니다. 두 가지 조치를 선택하십시오.

EFS(Encrypting File System)는 파일 서버의 공유 폴더 데이터를 보호하는 데 사용됩니다. 사용자들은 이미 EFS 인증서를 가지고 있으므로 추가적인 인증서 배포는 필요 없습니다. 첫 번째 정답은 관리자에 의한 복구 가능성을 보장하는 데 필요합니다. 데이터 복구 에이전트(DRA)를 구성하고 DRA 인증서를 GPO에 추가한 다음, 이 GPO를 파일 서버가 포함된 OU에 연결하면 관리자가 암호화된 파일을 복구할 수 있습니다. 두 번째 정답은 폴더 및 모든 하위 폴더에 있는 기존 파일을 암호화하는 데 필요합니다. cipher /E /S:<FolderPath 명령은 지정된 폴더와 모든 하위 폴더 및 파일을 암호화합니다. /E는 암호화를, /S는 하위 폴더를 포함함을 의미합니다. 오답인 '관리자에게 EFS 복구 에이전트 인증서를 발급하고 각 컴퓨터의 로컬 보안 정책으로 가져옵니다'는 수동적인 방법이며, GPO를 통한 중앙 집중식 관리가 더 효율적입니다. 'EFS 인증서에 대한 사용자 자동 등록 GPO를 활성화합니다(사용자는 아직 EFS 인증서가 없음)'는 사용자가 이미 EFS 인증서를 가지고 있으므로 불필요합니다. '기존 파일을 암호 해독하려면 폴더에서 'cipher /S'를 사용합니다'는 암호화가 아닌 암호 해독 명령이므로 문제의 요구사항과 반대됩니다.