En la VM1 (Windows Server) instalará una aplicación de línea de negocio que necesita poder iniciar procesos secundarios. ¿Qué característica debe habilitar en la VM1?

La Protección contra exploits (Exploit Protection) es la característica correcta porque está diseñada específicamente para proteger las aplicaciones contra técnicas de explotación utilizadas por el malware, como la inyección de código o la elevación de privilegios, que son comunes cuando una aplicación necesita iniciar procesos secundarios. Al habilitar esta protección, se fortalecen las aplicaciones contra ataques que intentan aprovechar vulnerabilidades en el inicio de procesos. Microsoft Defender Credential Guard protege las credenciales de dominio y no está directamente relacionado con el inicio de procesos secundarios de una aplicación de línea de negocio. Microsoft Defender Application Control (anteriormente AppLocker o WDAC) controla qué aplicaciones pueden ejecutarse en un sistema, pero no protege las técnicas de explotación dentro de una aplicación ya permitida. Microsoft Defender SmartScreen se enfoca en la protección contra sitios web maliciosos y descargas de archivos, no en la protección de procesos internos de una aplicación.