Sie müssen verhindern, dass nicht signierter Code auf Windows Server 2022-Dateiservern ausgeführt wird, nur von Microsoft und Contoso signierte Binärdateien/Treiber zulassen und eine Woche lang im Überwachungsmodus beginnen, bevor Sie die Richtlinie erzwingen. Was sollten Sie tun?

Die korrekte Antwort ist die Erstellung einer Windows Defender Application Control (WDAC)-Basisrichtlinie. WDAC ist die empfohlene Methode, um die Ausführung von nicht signiertem Code zu verhindern und nur von bestimmten Herausgebern signierte Binärdateien und Treiber zuzulassen. Das Mehrfachrichtlinienformat ermöglicht die einfache Verwaltung und Kombination von Regeln. Der Audit-Modus ist entscheidend, um die Auswirkungen der Richtlinie zu testen, bevor sie erzwungen wird, was genau der Anforderung entspricht, eine Woche lang im Überwachungsmodus zu starten. Die Bereitstellung als .cip-Datei im angegebenen Pfad ist der standardmäßige Bereitstellungsprozess für WDAC-Richtlinien. AppLocker ist eine ältere Technologie, die nicht die gleiche Granularität oder den gleichen Schutz für Kernel-Modus-Treiber bietet wie WDAC. SmartScreen und der reputationsbasierte Schutz sind clientseitige Funktionen und bieten keinen umfassenden Schutz für Serverumgebungen. Software Restriction Policies (SRP) sind ebenfalls veraltet und bieten nicht die Flexibilität und den Schutz, die WDAC für moderne Bedrohungen bietet.