Implementará una nueva aplicación de línea de negocio en una máquina virtual de Azure que ejecuta Windows Server y necesita evitar que esa aplicación genere procesos secundarios. ¿Qué característica de protección debe habilitar en la máquina virtual?

La Protección contra exploits (Exploit Protection) es la característica correcta porque está diseñada para mitigar técnicas de explotación de vulnerabilidades específicas que usan los malware, como la inyección de código, el secuestro de llamadas API y la corrupción de memoria. Al habilitar la Protección contra exploits, puede configurar reglas para evitar que los procesos generen procesos secundarios no autorizados, lo cual es precisamente lo que se busca para la aplicación de línea de negocio. Microsoft Defender Credential Guard protege las credenciales de dominio. Microsoft Defender Application Control (anteriormente AppLocker o Device Guard) se enfoca en controlar qué aplicaciones pueden ejecutarse. Microsoft Defender SmartScreen protege contra sitios web y descargas maliciosas. Ninguna de estas opciones aborda directamente la prevención de la generación de procesos secundarios por parte de una aplicación existente.