Zarządzasz serwerami plików Windows Server 2019 w domenie AD DS. Polityka bezpieczeństwa wymaga użycia funkcji BitLocker dla woluminów systemu operacyjnego z ochroną opartą na module TPM i kodem PIN uruchamiania. Zgodność wymaga również, aby informacje o odzyskiwaniu były automatycznie archiwizowane w AD DS przed włączeniem funkcji BitLocker. Serwery mają moduł TPM 2.0. Co należy skonfigurować, aby spełnić oba wymagania? Wybierz dwie akcje.

Aby spełnić wymagania dotyczące ochrony opartej na module TPM i kodzie PIN, należy skonfigurować zasady grupy „Wymagaj dodatkowego uwierzytelniania przy uruchomieniu” i wybrać opcję „Zezwól na TPM + PIN”. Zapewni to, że BitLocker będzie wymagał zarówno obecności modułu TPM, jak i wprowadzenia kodu PIN przy starcie systemu. Aby automatycznie archiwizować informacje o odzyskiwaniu w AD DS przed włączeniem BitLockera, należy w GPO w sekcji „Wybierz sposób odzyskiwania dysków systemu operacyjnego chronionych funkcją BitLocker” włączyć opcje „Zapisz informacje o odzyskiwaniu funkcji BitLocker w AD DS dla dysków systemu operacyjnego” oraz „Nie włączaj funkcji BitLocker, dopóki informacje o odzyskiwaniu nie zostaną zapisane”. Pozostałe opcje są nieprawidłowe, ponieważ BitLocker Network Unlock pomija PIN, a nie go wymaga; użycie tylko TPM nie spełnia wymogu PIN; a przechowywanie kluczy w Azure AD nie spełnia wymogu przechowywania w AD DS.