DeploymentSecuritySettings interface

Quando definido como true, o BitLocker XTS_AES criptografia de 256 bits é habilitado para todos os dados em repouso no volume do sistema operacional do cluster Azure Stack HCI. Essa configuração depende do hardware do TPM.

Quando definido como true, o BitLocker XTS-AES criptografia de 256 bits é habilitado para todos os dados em repouso em seus volumes compartilhados de cluster do Azure Stack HCI.

Quando definido como true, o Credential Guard está habilitado.

Quando definido como true, a linha de base de segurança é novamente aplicada regularmente.

Por padrão, a Inicialização Segura está habilitada no cluster do Azure HCI. Essa configuração depende de hardware.

Por padrão, a integridade de código protegida pelo Hipervisor está habilitada no cluster do Azure HCI.

Quando definido como true, todas as mitigações de canal lateral são habilitadas

Quando definido como true, o tráfego leste-oeste do cluster é criptografado.

Quando definida como true, a instância padrão do SMB requer entrada para os serviços de cliente e servidor.

O WDAC é habilitado por padrão e limita os aplicativos e o código que você pode executar no cluster do Azure Stack HCI.