Вы управляете FileSrv1 (Windows Server 2022), на котором размещено несколько общих ресурсов SMB. Для общего ресурса с именем Sensitive вы должны обеспечить шифрование всего SMB-трафика без влияния на другие общие ресурсы. Вы также должны предотвратить использование SMBv1 на FileSrv1. Какие два действия вы должны предпринять?

Правильный ответ состоит из двух частей. Во-первых, чтобы обеспечить шифрование SMB-трафика только для общего ресурса Sensitive, необходимо включить шифрование SMB именно для этого ресурса. Это позволяет избирательно применять шифрование без воздействия на другие общие ресурсы, что соответствует требованию задачи. Во-вторых, для предотвращения использования SMBv1 на FileSrv1, необходимо отключить этот протокол на сервере. SMBv1 является устаревшим и небезопасным протоколом, поэтому его отключение повышает безопасность. Требование подписывания SMB для всех членов домена через групповую политику обеспечит целостность, но не шифрование трафика. Включение шифрования SMB глобально на FileSrv1 зашифрует весь трафик, а не только для общего ресурса Sensitive, что противоречит условию задачи. Включение аудита доступа к объектам для папки Sensitive отслеживает доступ, но не шифрует трафик.