所有 Windows Server 2019 机器都已加入 Microsoft Defender for Endpoint。一个旧版应用程序在扫描期间导致 CPU 占用过高。您必须：1) 将 C:\ProgramData\LegacyApp\Data 目录和 C:\Program Files\LegacyApp\app.exe 进程从扫描中排除；2) 每天运行快速扫描，每周运行完整扫描；3) 阻止本地管理员禁用 Microsoft Defender Antivirus；4) 启用具有激进阻止功能的云交付保护。哪个选项满足所有要求？

正确答案满足所有要求。它通过计划任务和 MpCmdRun.exe 命令设置了每日快速扫描和每周完整扫描。Set-MpPreference -ExclusionPath 和 -ExclusionProcess 正确排除了指定的目录和进程。在 Microsoft Defender 门户中启用 Tamper Protection 可以防止本地管理员禁用 Microsoft Defender Antivirus。Set-MpPreference -MAPSReporting Advanced -CloudBlockLevel High 启用了具有激进阻止功能的云交付保护。 其他选项不正确： 通过注册表本地启用 Tamper Protection 不符合最佳实践，且使用 secpol.msc 添加排除项不正确。 依靠实时保护进行扫描不满足每日快速扫描和每周完整扫描的要求，且禁用 Tamper Protection 违背了阻止本地管理员更改设置的要求。 使用 GPO 创建每周完整扫描无法满足每日快速扫描要求，通配符排除项可能过于宽泛，且指示管理员不更改设置不具备强制性。