Você pilotou a Redução da Superfície de Ataque (ASR) e agora precisa das configurações de produção no Windows Server 2019: 1) Bloquear o Office de criar processos filhos, mas permitir um auxiliar assinado em C:\Program Files\Contoso\XLLHelper.exe; 2) Manter 'Bloquear criações de processo originadas de PSExec e WMI' em auditoria para monitorar o uso da ferramenta de administração. Qual comando atende ao requisito?

A opção correta usa o cmdlet Set-MpPreference para configurar as regras de Redução da Superfície de Ataque (ASR). O GUID D4F940AB-401B-4EFC-AADC-AD5F3C50688A corresponde à regra "Bloquear o Office de criar processos filhos", que é definida como Enabled. O GUID D3E037E1-3EB8-44C8-A917-57927947596D corresponde à regra "Bloquear criações de processo originadas de PSExec e WMI", que é definida como AuditMode. O parâmetro -AttackSurfaceReductionOnlyExclusions é usado para permitir o executável C:\Program Files\Contoso\XLLHelper.exe especificamente para a regra "Bloquear o Office de criar processos filhos", atendendo a todos os requisitos. As outras opções estão incorretas porque: A segunda opção tenta configurar as regras separadamente, o que não é a forma mais eficiente e pode levar a conflitos ou configurações incompletas. Além disso, usa -AttackSurfaceReductionExcludedPaths, que é uma exclusão global, não específica para a regra do Office. A terceira opção usa Add-MpPreference de forma incorreta para exclusões e define ambas as regras como Enabled, não atendendo ao requisito de auditoria para a segunda regra. A quarta opção usa GUIDs de regras incorretos para os requisitos especificados.