Computadores com Windows 10 gerenciados pelo Intune têm usuários armazenando arquivos em D:\Folder1. Garanta que apenas uma lista confiável de aplicativos tenha permissão para gravar em D:\Folder1. Qual configuração você deve habilitar no perfil de configuração do dispositivo?

A opção correta é Microsoft Defender Exploit Guard. Dentro do Exploit Guard, o recurso de Acesso Controlado a Pastas (Controlled Folder Access) permite proteger pastas específicas contra alterações por aplicativos não autorizados. Ao configurar o Acesso Controlado a Pastas, você pode definir D:\Folder1 como uma pasta protegida e especificar uma lista de aplicativos permitidos para gravar nela, garantindo que apenas aplicativos confiáveis possam modificar seu conteúdo. Microsoft Defender Application Guard isola o navegador Edge e aplicativos Office não confiáveis em um contêiner virtualizado. Microsoft Defender SmartScreen protege contra sites de phishing e downloads de malware. Microsoft Defender Application Control (anteriormente Windows Defender Application Control) é uma política de segurança baseada em lista de permissões que restringe quais aplicativos podem ser executados em um dispositivo, mas não gerencia especificamente a permissão de gravação em pastas por aplicativos confiáveis de forma tão granular quanto o Acesso Controlado a Pastas do Exploit Guard.