你需要使用 Microsoft Entra ID Protection 降低账户盗用风险。要求：阻止或中断有风险的会话，当用户被确认为高风险时要求更改密码，以及对中等及以上登录风险要求 MFA。你应该实施什么？（选择两项）

要降低账户盗用风险并满足所有要求，需要实施两项关键策略。首先，启用用户风险策略，要求高风险用户进行安全密码更改，这直接解决了当用户被确认为高风险时要求更改密码的需求。将其范围限定为除紧急访问组之外的所有用户，可以确保关键账户在紧急情况下仍可访问。其次，启用登录风险策略，要求中等及以上登录风险用户进行 MFA，这满足了对中等及以上登录风险要求 MFA 的需求。将其范围限定为除服务账户之外的所有用户，可以避免对自动化流程造成不必要的干扰。 开启安全默认值会强制所有用户使用 MFA，但无法针对高风险用户要求密码更改，也无法根据风险级别调整 MFA 要求。创建条件访问策略将登录风险条件设置为“高”并授予“阻止”权限，会阻止所有高风险登录，而不是要求 MFA 或密码更改。启用旧版每用户 MFA 门户是过时的方法，无法提供基于风险的自适应控制。