U beheert FileSrv1 (Windows Server 2022) dat meerdere SMB-shares host. Voor een share met de naam Sensitive moet u ervoor zorgen dat al het SMB-verkeer wordt versleuteld zonder andere shares te beïnvloeden. U moet ook het gebruik van SMBv1 op FileSrv1 voorkomen. Welke twee acties moet u ondernemen?

Om te voldoen aan de vereisten moet u SMB-encryptie specifiek inschakelen voor de share 'Sensitive'. Dit zorgt ervoor dat alleen het verkeer naar deze share wordt versleuteld, zonder andere shares te beïnvloeden, zoals gevraagd. De optie om SMB-encryptie globaal in te schakelen, zou alle shares beïnvloeden, wat in strijd is met de vereiste. Daarnaast moet u SMBv1 uitschakelen op FileSrv1. Dit voorkomt het gebruik van het verouderde en onveilige SMBv1-protocol op de server, wat een belangrijke beveiligingspraktijk is. SMB-ondertekening vereisen via Groepsbeleid is een algemene beveiligingsmaatregel, maar lost niet de specifieke encryptievereiste voor de 'Sensitive' share op. Objecttoegangsauditing is relevant voor logboekregistratie, niet voor encryptie of protocolbeheer.