Ein Ransomware-Vorfall hat einen Windows Server 2019 Dateiserver angegriffen. Sie müssen den Controlled folder access im Blockiermodus aktivieren, D:\Shares\Payroll und E:\FinanceData als geschützte Ordner hinzufügen und C:\Program Files\LegacyBackup\agent.exe das Schreiben in diese Ordner erlauben. Welche PowerShell-Befehle sollten Sie ausführen?

Die korrekte Antwort verwendet Set-MpPreference -EnableControlledFolderAccess Enabled, um den Controlled Folder Access im Blockiermodus zu aktivieren. Anschließend werden mit Add-MpPreference -ControlledFolderAccessProtectedFolders die angegebenen Pfade als geschützte Ordner hinzugefügt. Schließlich wird mit Add-MpPreference -ControlledFolderAccessAllowedApplications die Ausnahme für die LegacyBackup-Anwendung konfiguriert. Die zweite Option ist falsch, da sie den Controlled Folder Access im Überwachungsmodus (AuditMode) aktiviert und ControlledFolderAccessAllowedFolders anstelle von ControlledFolderAccessProtectedFolders verwendet, was nicht dem Ziel entspricht. Die dritte Option ist falsch, da sie EnableNetworkProtection anstelle von EnableControlledFolderAccess verwendet und Set-MpPreference anstelle von Add-MpPreference für die erlaubten Anwendungen nutzt, was bestehende Einstellungen überschreiben würde. Die vierte Option ist falsch, da sie den Controlled Folder Access deaktiviert (Disabled) und eine falsche Anwendung als Ausnahme hinzufügt.