Un serveur exécutant Windows Server héberge une application App1. Vous devez empêcher App1 d'atteindre les serveurs SMTP externes tout en minimisant l'impact sur l'accès d'App1 au HTTP externe, en minimisant les effets sur les autres applications du serveur et en minimisant l'effort administratif. Quelle configuration du Pare-feu Windows Defender devez-vous implémenter ?

La règle de programme sortante est la solution la plus efficace car elle permet de cibler spécifiquement l'application App1. En créant une règle sortante qui bloque le trafic SMTP (port 25) pour le chemin d'accès de l'exécutable d'App1, vous empêchez uniquement cette application d'atteindre les serveurs SMTP externes. Cela minimise l'impact sur l'accès HTTP d'App1 et sur les autres applications du serveur, car elles ne sont pas affectées par cette règle spécifique. Les règles personnalisées et les règles de port sortantes seraient trop larges, affectant potentiellement d'autres applications ou tout le trafic SMTP du serveur. Les règles entrantes ne sont pas pertinentes ici, car il s'agit de bloquer le trafic sortant.