Sua organização está implementando Privileged Access Workstations (PAWs) para administradores Tier 0. Requisitos: As contas Tier 0 devem fazer login apenas de PAWs, e as PAWs não devem ser capazes de navegar na Internet ou executar clientes de e-mail. Quais duas configurações você deve implementar?

Para garantir que as contas Tier 0 façam login apenas de PAWs, a restrição 'Log On To…' em cada conta de administrador Tier 0 deve ser configurada para permitir logon interativo e RDP somente para as contas de computador PAW. Isso impede que essas contas privilegiadas sejam usadas em outras máquinas. Para restringir a navegação na Internet e o uso de e-mail nas PAWs, uma GPO aplicada à OU das PAWs deve usar WDAC/AppLocker para bloquear navegadores da web e clientes de e-mail. Além disso, essa GPO deve configurar regras de Firewall do Windows de saída para permitir comunicação apenas com endpoints de gerenciamento/atualização (como controladores de domínio e WSUS/proxy), isolando as PAWs da Internet. As outras opções são incorretas porque adicionar administradores Tier 0 a grupos locais de Administradores em estações de trabalho de usuário comprometeria o modelo Tier 0, colocar PAWs e PCs de usuários na mesma OU violaria o isolamento de segurança, e habilitar a Configuração de Segurança Reforçada do Internet Explorer e permitir e-mail nas PAWs contradiz os requisitos de segurança.