您管理著 FileSrv1 (Windows Server 2022)，它託管著多個 SMB 共用。對於名為 Sensitive 的共用，您必須確保所有 SMB 流量都經過加密，且不影響其他共用。您還必須防止在 FileSrv1 上使用 SMBv1。您應該採取哪兩個行動？

為了確保 Sensitive 共用的所有 SMB 流量都經過加密，且不影響其他共用，您應該僅在該共用上啟用 SMB 加密。這可以透過 PowerShell 命令 Set-SmbShare -Name "Sensitive" -EncryptData $true 來實現，它提供了共用層級的精細控制。 為了防止在 FileSrv1 上使用 SMBv1，您需要停用它。SMBv1 是一個過時且不安全的協定，應避免使用。這可以透過 PowerShell 命令 Disable-WindowsOptionalFeature -Online -FeatureName "SMB1Protocol" 或透過伺服器管理員移除相關功能來完成。 全域啟用 SMB 加密會影響所有共用，這不符合「不影響其他共用」的要求。透過群組原則要求所有網域成員進行 SMB 簽章是不同的安全措施，它提供資料完整性而非加密。在 Sensitive 資料夾上啟用物件存取稽核是用於記錄存取嘗試，與加密或停用 SMBv1 無關。