在 VM1 (Windows Server) 上，您将安装一个需要能够启动子进程的业务线应用程序。您应该在 VM1 上启用哪个功能？

正确答案是“漏洞保护”。漏洞保护 (Exploit Protection) 旨在通过缓解技术阻止恶意软件利用系统漏洞，这些技术可以防止应用程序启动子进程时被劫持或滥用。这对于需要启动子进程的业务线应用程序至关重要，因为它能确保这些子进程在安全的环境中运行，防止攻击者利用应用程序的正常行为来执行恶意代码。 Microsoft Defender Credential Guard 侧重于保护凭据，与应用程序启动子进程的安全性无关。Microsoft Defender Application Control 专注于控制哪些应用程序可以运行，而不是保护应用程序内部的子进程启动行为。Microsoft Defender SmartScreen 主要用于保护用户免受恶意网站和下载的侵害，与应用程序内部进程的安全性无关。