Een hostingprovider draait Windows Server 2022 Hyper-V-hosts in een fabric-domein. Sommige hosts missen TPM 2.0. Een tenant heeft afgeschermde VM's nodig, zodat fabric-beheerders de schijven of het geheugen van de VM's niet kunnen inspecteren. U moet de implementatie van afgeschermde VM's op alle hosts toestaan, inclusief die zonder TPM, terwijl u ervoor zorgt dat de tenant de controle behoudt over de sleutels die de VM's beschermen. Wat moet u doen? (Kies twee)

De Admin-trusted attestation-modus van HGS is vereist omdat sommige hosts geen TPM 2.0 hebben. Deze modus vertrouwt op Active Directory-autorisatie in plaats van hardware-gebaseerde attestation, waardoor hosts zonder TPM toch afgeschermde VM's kunnen draaien. Het goedkeuren van guarded hosts via een Active Directory-beveiligingsgroep is de methode om dit te implementeren. De tenant moet een shielding data file genereren en ondertekenen met hun owner guardian certificate. Dit bestand bevat de encryptiesleutels en configuratie voor de afgeschermde VM en zorgt ervoor dat de tenant de controle behoudt over de sleutels, zoals vereist. De optie HGS configureren voor TPM-trusted attestation is onjuist, omdat niet alle hosts TPM 2.0 hebben. Het exporteren van de private key van de tenant naar fabric-beheerders is onjuist, omdat dit de controle van de tenant over de sleutels ondermijnt en de beveiliging van afgeschermde VM's compromitteert. Het opslaan van vTPM-statusbestanden op de guarded host in plaats van in HGS is onjuist; HGS is essentieel voor het beheer van de sleutels en de attestation van afgeschermde VM's.