某部門要求 EFS 保護 Windows Server 2022 檔案伺服器上共用資料夾中的資料。使用者已透過自動註冊取得 EFS 憑證。您必須確保管理員可以復原資料，並加密資料夾中所有現有檔案和子資料夾。您應該怎麼做？請選擇兩項行動。

正確答案是透過網域 GPO 設定資料復原代理程式，並在檔案伺服器上執行 'cipher /E /S:<FolderPath'。設定資料復原代理程式 (DRA) GPO 是確保管理員可以復原 EFS 加密資料的標準和可擴展方法。將 GPO 連結到包含檔案伺服器的 OU，可以確保該設定套用到正確的伺服器。執行 'cipher /E /S:<FolderPath' 命令會加密指定資料夾及其所有現有子資料夾和檔案，滿足加密所有現有資料的要求。向管理員核發憑證並手動匯入不具擴展性，且不適用於多台電腦。啟用 EFS 憑證的自動註冊是假設使用者尚未擁有憑證，但題目說明使用者已透過自動註冊取得憑證。使用 'cipher /S' 解密現有檔案與加密資料的要求相矛盾。