Auf VM1 (Windows Server) installieren Sie eine Branchenanwendung, die untergeordnete Prozesse starten können muss. Welche Funktion sollten Sie auf VM1 aktivieren?

Exploit-Schutz ist die korrekte Wahl, da er eine Reihe von System- und Programmminderungen bietet, die darauf abzielen, Exploits zu blockieren, die von Malware verwendet werden, um die Kontrolle über ein System zu erlangen. Dies umfasst Schutz vor Techniken, die von Branchenanwendungen genutzt werden könnten, um untergeordnete Prozesse sicher zu starten, indem bekannte Angriffsvektoren blockiert werden. Microsoft Defender Credential Guard schützt Anmeldeinformationen vor Diebstahl, ist aber nicht direkt für das Starten von untergeordneten Prozessen relevant. Microsoft Defender Application Control (WDAC) ist eine Positivliste für Anwendungen und würde eher das Starten unbekannter Prozesse blockieren, anstatt es zu ermöglichen. Microsoft Defender SmartScreen schützt vor bösartigen Websites und Downloads und hat keinen Einfluss auf das Starten von untergeordneten Prozessen durch eine installierte Anwendung.