Na VM1 (Windows Server), você instalará um aplicativo de linha de negócios que precisa ser capaz de iniciar processos filhos. Qual recurso você deve habilitar na VM1?

A Proteção contra Exploração (Exploit Protection) é a resposta correta porque ela oferece uma série de mitigações de segurança para proteger processos contra técnicas de exploração de vulnerabilidades. Isso inclui proteção para processos filhos, garantindo que mesmo que um aplicativo legítimo seja comprometido, ele não possa facilmente iniciar processos maliciosos ou explorar outras partes do sistema. Microsoft Defender Credential Guard protege credenciais de domínio usando virtualização baseada em segurança, não sendo diretamente relacionado à proteção de processos filhos. Microsoft Defender Application Control (anteriormente Windows Defender Application Control) restringe quais aplicativos podem ser executados no sistema, mas não foca na proteção de processos filhos de um aplicativo já em execução. Microsoft Defender SmartScreen protege contra sites e downloads maliciosos, sendo uma proteção de navegação e download, não de processos em execução.