Sur Server1, dans un domaine AD DS, vous devez bloquer l'enregistrement d'objets COM particuliers. Quelle technologie devriez-vous utiliser pour empêcher l'enregistrement de ces objets COM ?

WDAC (Windows Defender Application Control) est la technologie appropriée pour bloquer l'enregistrement d'objets COM spécifiques. WDAC permet de définir des politiques de sécurité qui contrôlent quelles applications peuvent s'exécuter et quels composants (y compris les objets COM) peuvent être enregistrés sur un système. En créant une règle WDAC, vous pouvez spécifier les objets COM à bloquer, empêchant ainsi leur enregistrement et leur utilisation. La protection contre les exploits se concentre sur la prévention des techniques d'exploit courantes utilisées par les logiciels malveillants, mais ne gère pas directement le blocage de l'enregistrement d'objets COM spécifiques. Le contrôle d'application intelligent est une fonctionnalité de sécurité qui aide à déterminer la fiabilité des applications et des fichiers, mais il n'offre pas le contrôle granulaire nécessaire pour bloquer l'enregistrement de COM comme le fait WDAC.