Ha probado la Reducción de la Superficie de Ataque (ASR) y ahora necesita la configuración de producción en Windows Server 2019: 1) Bloquear que Office cree procesos secundarios, pero permitir un asistente firmado en C:\Program Files\Contoso\XLLHelper.exe; 2) Mantener 'Bloquear la creación de procesos originados en PSExec y WMI' en auditoría para monitorear el uso de herramientas de administración. ¿Qué comando cumple con el requisito?

La opción correcta utiliza Set-MpPreference para configurar las reglas de Reducción de Superficie de Ataque (ASR). El GUID D4F940AB-401B-4EFC-AADC-AD5F3C50688A corresponde a "Bloquear que Office cree procesos secundarios", y se establece en Enabled (habilitado) para bloquear. El GUID D3E037E1-3EB8-44C8-A917-57927947596D corresponde a "Bloquear la creación de procesos originados en PSExec y WMI", y se establece en AuditMode (modo auditoría) como se solicita. La exclusión C:\Program Files\Contoso\XLLHelper.exe se añade con -AttackSurfaceReductionOnlyExclusions para permitir el asistente firmado. Las otras opciones son incorrectas porque no aplican los GUID correctos, no configuran los modos de acción (Enabled/AuditMode) según los requisitos, o usan parámetros de exclusión incorrectos como -AttackSurfaceReductionExcludedPaths o Add-MpPreference de forma inapropiada para este escenario.