Sie werden eine neue Branchenanwendung auf einer Azure-VM mit Windows Server bereitstellen und müssen verhindern, dass diese Anwendung untergeordnete Prozesse erzeugt. Welche Schutzfunktion sollten Sie auf der VM aktivieren?

Exploit Protection ist die korrekte Wahl, da es eine Reihe von System- und Programmminderungen bietet, die darauf abzielen, die Ausnutzung von Software-Schwachstellen zu verhindern. Die Fähigkeit, untergeordnete Prozesse zu blockieren, ist eine spezifische Funktion, die über Exploit Protection konfiguriert werden kann, um die Ausführung unerwünschter oder bösartiger Prozesse zu unterbinden. Microsoft Defender Credential Guard schützt Anmeldeinformationen vor Diebstahl, indem es sie in einem isolierten Bereich speichert, hat aber keinen Einfluss auf die Erstellung von untergeordneten Prozessen. Microsoft Defender Application Control (ehemals Device Guard) ist eine umfassendere Lösung zur Steuerung, welche Anwendungen ausgeführt werden dürfen, aber Exploit Protection bietet die spezifische Kontrolle über untergeordnete Prozesse. Microsoft Defender SmartScreen schützt vor Phishing und Malware, die über Browser oder Apps verbreitet wird, und ist nicht für die Kontrolle untergeordneter Prozesse gedacht.