Você deve impedir que códigos não assinados sejam executados em servidores de arquivos Windows Server 2022, permitir apenas binários/drivers assinados pela Microsoft e pela Contoso, e iniciar no modo de auditoria por uma semana antes de aplicar. O que você deve fazer?

A opção correta é criar uma política base do Windows Defender Application Control (WDAC) porque o WDAC é a solução mais robusta e moderna no Windows Server 2022 para controle de aplicativos, permitindo especificar quais drivers e aplicativos podem ser executados. Ele suporta regras baseadas em editor (Microsoft e Contoso neste caso) e o modo de auditoria, que é crucial para testar a política por uma semana antes de aplicá-la, evitando interrupções. A implantação como um binário .cip no diretório especificado é o método correto para ativar a política. As outras opções estão incorretas: AppLocker não controla drivers e é menos robusto que o WDAC para cenários de segurança de alto nível. SmartScreen e proteção baseada em reputação são recursos de segurança do cliente, não projetados para controle de execução de código em nível de sistema em servidores. Políticas de Restrição de Software (SRP) são uma tecnologia mais antiga e menos flexível que o WDAC, com limitações no controle de drivers e na granularidade das regras.