MicrosoftMicrosoft Windows Server Hybrid Admin Associate AZ-801 Certification·CN·更新于 7 Aug 2026
在 AD DS 域中的 Server1 上,您需要阻止特定 COM 对象的注册。您应该使用哪种技术来防止这些 COM 对象被注册?
选择一个答案
点击一个选项来检查您的答案。
正确答案: Windows Defender Application Control (WDAC).
为什么这是答案
WDAC 允许您控制哪些应用程序和代码可以在您的 Windows 设备上运行。通过创建自定义策略,您可以明确阻止特定 COM 对象的注册,从而提高安全性。Exploit protection 主要关注缓解已知漏洞利用技术,而不是阻止 COM 对象的注册。Smart App Control 是一种基于云的智能安全功能,旨在阻止恶意或不受信任的应用程序运行,但它不提供对特定 COM 对象注册的精细控制。