一台运行 Windows Server 的服务器托管着应用程序 App1。您必须阻止 App1 访问外部 SMTP 服务器，同时最大限度地减少对 App1 访问外部 HTTP 的影响，最大限度地减少对服务器上其他应用程序的影响，并最大限度地减少管理工作量。您应该实施哪种 Windows Defender Firewall 配置？

正确答案是“出站程序规则”。通过创建出站程序规则，您可以精确地阻止特定应用程序（App1）访问外部 SMTP 服务器，同时允许其访问外部 HTTP 资源。这最大限度地减少了对App1外部HTTP访问的影响，也避免了影响服务器上的其他应用程序，因为规则仅针对App1。此外，这种方法比创建复杂的自定义规则或基于端口的规则更直接，从而最大限度地减少了管理工作量。 “入站自定义规则”和“入站程序规则”是针对传入连接的，不适用于阻止App1的出站SMTP访问。“出站自定义规则”虽然可以实现目标，但通常比直接的程序规则更复杂，可能需要指定端口和协议，增加了管理负担。“出站端口规则”会阻止所有应用程序使用特定端口，这可能会影响服务器上其他应用程序的正常运行，不符合最小化影响的要求。