你将在运行 Windows Server 的 Azure VM 上部署一个新的业务线应用程序，并且需要阻止该应用程序生成子进程。你应该在 VM 上启用哪种保护功能？

正确答案是漏洞利用保护。漏洞利用保护通过配置系统和应用程序设置来阻止恶意软件利用漏洞。其中一个关键功能是阻止子进程创建，这正是题目中阻止应用程序生成子进程的需求。 Microsoft Defender Credential Guard 旨在通过使用基于虚拟化的安全性来保护域凭据，与阻止子进程无关。Microsoft Defender Application Control 允许管理员控制哪些应用程序可以在系统上运行，但它侧重于应用程序执行本身，而不是阻止已运行应用程序的子进程创建。Microsoft Defender SmartScreen 主要用于保护用户免受恶意网站和下载的侵害，与阻止子进程创建无关。