Birden çok SMB paylaşımını barındıran FileSrv1 (Windows Server 2022) sunucusunu yönetiyorsunuz. Sensitive adlı bir paylaşım için, diğer paylaşımları etkilemeden tüm SMB trafiğinin şifrelenmesini sağlamanız gerekir. Ayrıca FileSrv1 üzerinde SMBv1 kullanımını da engellemeniz gerekmektedir. Hangi iki eylemi gerçekleştirmelisiniz?

Doğru cevaplar, belirli bir paylaşım için SMB şifrelemesini etkinleştirmeyi ve sunucuda SMBv1'i devre dışı bırakmayı içerir. "Yalnızca Sensitive paylaşımında SMB şifrelemesini etkinleştirin" seçeneği, yalnızca belirtilen paylaşımın şifrelenmesini sağlayarak diğer paylaşımları etkilememe gereksinimini karşılar. Bu, Set-SmbShare -Name "Sensitive" -EncryptData $true gibi bir PowerShell komutuyla yapılabilir. "FileSrv1 üzerinde SMBv1'i devre dışı bırakın" seçeneği, SMBv1 kullanımını engelleme gereksinimini karşılar. Bu, Disable-WindowsOptionalFeature -Online -FeatureName SMB1Protocol komutuyla veya Sunucu Yöneticisi'nden yapılabilir. Diğer seçenekler yanlıştır çünkü: "Grup İlkesi aracılığıyla tüm etki alanı üyeleri için SMB imzalamayı zorunlu kılın" şifreleme gereksinimini karşılamaz; SMB imzalaması bütünlüğü sağlar ancak verileri şifrelemez. "FileSrv1 üzerinde SMB şifrelemesini genel olarak etkinleştirin, böylece tüm paylaşımlar varsayılan olarak şifrelenir" seçeneği, yalnızca "Sensitive" paylaşımının şifrelenmesi ve diğer paylaşımların etkilenmemesi gereksinimini ihlal eder. "Sensitive klasöründe nesne erişim denetimini etkinleştirin" seçeneği, şifreleme veya SMBv1'i devre dışı bırakma gereksinimleriyle ilgili değildir; bu, erişim denetimi ve denetim içindir.