Debe evitar que se ejecute código sin firmar en los servidores de archivos de Windows Server 2022, permitir solo binarios/controladores firmados por Microsoft y Contoso, y comenzar en modo de auditoría durante una semana antes de aplicar la política. ¿Qué debe hacer?

La opción correcta describe el proceso preciso para implementar el Control de aplicaciones de Windows Defender (WDAC) para cumplir con los requisitos. WDAC permite un control granular sobre qué aplicaciones y controladores pueden ejecutarse, utilizando reglas de editor para permitir binarios específicos de Microsoft y Contoso. El modo de auditoría es crucial para probar la política sin bloquear aplicaciones antes de la aplicación. La implementación como archivo .cip en la ruta especificada es el método correcto para activar la política. AppLocker (opción incorrecta) es una tecnología más antigua y menos robusta que WDAC, y no ofrece el mismo nivel de seguridad o flexibilidad para el control de aplicaciones basado en firmas de editor. SmartScreen y la protección basada en reputación (opción incorrecta) son características de seguridad del navegador y del sistema operativo que protegen contra descargas maliciosas, no una solución integral para el control de ejecución de código a nivel de sistema. Las políticas de restricción de software (opción incorrecta) son una tecnología heredada que es menos potente y más difícil de administrar que WDAC para escenarios de control de aplicaciones modernos.