Você exportou um baseline de proteção contra exploração testado para \fileshare\EPBase.xml. No servidor APP1, o processo legado C:\Program Files\Legacy\AppLegacy.exe falha a menos que o Export Address Filtering (EAF) seja desabilitado para esse processo. Você deve importar o baseline e desabilitar o EAF apenas para o AppLegacy.exe. Quais dois comandos PowerShell você deve executar no APP1?

Os dois comandos corretos são Set-ProcessMitigation -PolicyFilePath \fileshare\EPBase.xml e Set-ProcessMitigation -Name AppLegacy.exe -Disable EAF. O primeiro comando importa o baseline de proteção contra exploração, aplicando as configurações definidas no arquivo XML. O segundo comando desabilita especificamente o Export Address Filtering (EAF) para o processo AppLegacy.exe, conforme exigido para que o aplicativo legado funcione corretamente. A opção Import-ProcessMitigation -Policy \fileshare\EPBase.xml está incorreta porque o cmdlet Import-ProcessMitigation não existe; o cmdlet correto para importar um arquivo de política é Set-ProcessMitigation com o parâmetro -PolicyFilePath. Set-ProcessMitigation -System -Disable EAF desabilitaria o EAF globalmente para todo o sistema, o que não é o requisito. Get-ProcessMitigation -RegistryConfigFilePath \fileshare\EPBase.xml é para visualizar configurações, não para aplicá-las.