Ein Server mit Windows Server hostet eine Anwendung namens App1. Sie müssen App1 daran hindern, externe SMTP-Server zu erreichen, während Sie die Auswirkungen auf den Zugriff von App1 auf externes HTTP minimieren, die Auswirkungen auf andere Anwendungen auf dem Server minimieren und den administrativen Aufwand minimieren. Welche Windows Defender Firewall-Konfiguration sollten Sie implementieren?

Eine ausgehende Programmregel ist die beste Option, da sie den Zugriff auf externe SMTP-Server (Port 25) speziell für App1 blockiert, ohne andere Anwendungen oder den HTTP-Zugriff von App1 zu beeinträchtigen. Dies minimiert die Auswirkungen und den administrativen Aufwand. Eine eingehende Regel wäre falsch, da sie den eingehenden und nicht den ausgehenden Datenverkehr steuert. Eine ausgehende benutzerdefinierte Regel könnte verwendet werden, wäre aber komplexer als nötig, da eine Programmregel spezifischer ist. Eine ausgehende Portregel würde den SMTP-Zugriff für alle Anwendungen auf dem Server blockieren, was die Auswirkungen auf andere Anwendungen nicht minimiert.