En Server1, en un dominio de AD DS, necesita bloquear el registro de objetos COM específicos. ¿Qué tecnología debería usar para evitar que esos objetos COM se registren?

Windows Defender Application Control (WDAC) permite especificar qué aplicaciones pueden ejecutarse en sus dispositivos, incluyendo el bloqueo del registro de objetos COM específicos. Esto proporciona un control granular sobre la ejecución de código. La Protección contra vulnerabilidades (Exploit protection) se enfoca en mitigar técnicas de explotación de vulnerabilidades, no en el registro de objetos COM. El Control de aplicaciones inteligente (Smart App Control) utiliza la inteligencia de Microsoft para bloquear aplicaciones maliciosas o no deseadas, pero no ofrece el control específico sobre el registro de objetos COM que WDAC proporciona.