DeploymentSecuritySettings interface

設定為 true 時，會針對 Azure Stack HCI 叢集 OS 磁碟區上的所有待用數據啟用 BitLocker XTS_AES 256 位加密。 此設定與 TPM 硬體相關。

設定為 true 時，Azure Stack HCI 叢集共用磁碟區上的所有待用數據都會啟用 BitLocker XTS-AES 256 位加密。

設定為 true 時，會啟用 Credential Guard。

設定為 true 時，會定期重新套用安全性基準。

根據預設，Azure HCI 叢集上會啟用安全開機。 此設定與硬體相關。

根據預設，Azure HCI 叢集上會啟用 Hypervisor 保護的程式代碼完整性。

設定為 true 時，會啟用所有側邊通道風險降低功能

設定為 true 時，會加密叢集東西向流量。

當設定為 true 時，SMB 預設實例需要登入客戶端和伺服器服務。

WDAC 預設會啟用，並限制您可以在 Azure Stack HCI 叢集上執行的應用程式和程序代碼。