您的組織已使用 MBAM 託管 Windows 用戶端的 BitLocker 修復金鑰。在最近一次事件後，您必須在網域加入的系統於受信任的有線網路開機時，啟用作業系統磁碟區的自動解鎖功能，並且您希望在映像處理期間加速加密。您應該怎麼做？請選擇兩項行動。

要啟用 BitLocker 網路解鎖，您需要部署 Windows Deployment Services (WDS) 並在其上安裝 BitLocker 網路解鎖功能。WDS 伺服器需要 DHCP 服務才能提供網路啟動所需的 IP 位址。此外，您必須從 Active Directory 憑證服務 (AD CS) 頒發網路解鎖憑證，並將其安裝在 WDS 伺服器上。最後，透過群組原則物件 (GPO) 設定，允許 TPM+PIN 與網路解鎖結合使用，以確保安全性。 「在網域控制器上安裝 Network Unlock 功能並啟用 PXE」是錯誤的，因為網路解鎖功能是 WDS 的一部分，不直接安裝在網域控制器上，且 PXE 只是網路啟動的一種方式，非網路解鎖的必要條件。「將 MBAM 替換為 Microsoft Endpoint Manager」是錯誤的，因為這與啟用網路解鎖無關，且 MBAM 仍可管理修復金鑰。「將『Pre-provision BitLocker』步驟新增到您的 MDT/Configuration Manager 工作序列中」是錯誤的，因為這只加速加密過程，但無法啟用網路解鎖功能。