Question#22(AZ-801)
AD DSドメインのすべてのメンバーにUEFIロック付きのMicrosoft Defender Credential Guardが構成されています。Server1にWindows Serverをデプロイし、Credential Guardを無効にしました。Server1がCredential Guardの制限を受けないようにする必要があります。次に何をすべきですか？
正解：C
UEFIロック付きのCredential Guardを完全に無効にするには、Device Guard and Credential Guardハードウェア準備ツールを実行する必要があります。UEFIロックはOS内の設定だけでは解除できないため、専用ツールでUEFI変数を削除する必要があります。
コメント