Auf Server1 in einer AD DS-Domäne müssen Sie die Registrierung bestimmter COM-Objekte blockieren. Welche Technologie sollten Sie verwenden, um die Registrierung dieser COM-Objekte zu verhindern?

Windows Defender Application Control (WDAC) ist die korrekte Wahl. WDAC ermöglicht es Ihnen, detaillierte Regeln zu erstellen, die festlegen, welche Anwendungen und sogar bestimmte COM-Objekte auf einem System ausgeführt werden dürfen. Durch das Blockieren der Registrierung unerwünschter COM-Objekte erhöhen Sie die Sicherheit, indem Sie potenziell bösartige oder unerwünschte Komponenten daran hindern, sich im System zu verankern. Exploit-Schutz konzentriert sich auf die Abwehr von Exploit-Techniken, die von Malware verwendet werden, schränkt aber nicht die Registrierung von COM-Objekten ein. Smart App Control ist eine Funktion, die unbekannte oder potenziell unerwünschte Apps blockiert, aber nicht die spezifische Kontrolle über die Registrierung von COM-Objekten bietet, die WDAC leistet.