Sur VM1 (Windows Server), vous allez installer une application métier qui doit pouvoir lancer des processus enfants. Quelle fonctionnalité devez-vous activer sur VM1 ?

La protection contre les exploits (Exploit Protection) est la fonctionnalité à activer car elle permet de protéger les applications contre les techniques d'exploit courantes utilisées pour compromettre les systèmes. Elle inclut des mesures d'atténuation qui peuvent être configurées pour des applications spécifiques, telles que la prévention de l'exécution des données (DEP) et la randomisation de l'agencement de l'espace d'adressage (ASLR), ce qui est essentiel pour une application qui lance des processus enfants et pourrait être une cible. Microsoft Defender Credential Guard protège les informations d'identification de domaine contre les attaques de vol. Microsoft Defender Application Control (anciennement Device Guard) permet de contrôler quelles applications peuvent s'exécuter sur un système. Microsoft Defender SmartScreen protège contre les sites web malveillants et les téléchargements non fiables. Ces options ne répondent pas directement au besoin de protéger une application contre les exploits lors du lancement de processus enfants.