Vous avez piloté la réduction de la surface d'attaque (ASR) et avez maintenant besoin de paramètres de production sur Windows Server 2019 : 1) Bloquer Office de la création de processus enfants, mais autoriser un assistant signé à C:\Program Files\Contoso\XLLHelper.exe ; 2) Maintenir 'Bloquer les créations de processus provenant de PSExec et WMI' en mode audit pour surveiller l'utilisation des outils d'administration. Quelle commande répond à l'exigence ?

La bonne réponse configure les règles ASR comme demandé. L'ID D4F940AB-401B-4EFC-AADC-AD5F3C50688A correspond à "Bloquer les applications Office de la création de processus enfants", et D3E037E1-3EB8-44C8-A917-57927947596D correspond à "Bloquer les créations de processus provenant de PSExec et WMI". L'action Enabled est appliquée à la première règle et AuditMode à la seconde, correspondant aux exigences. -AttackSurfaceReductionOnlyExclusions est utilisé pour exclure un fichier spécifique de la règle ASR qui bloque les processus enfants d'Office, ce qui est correct pour permettre l'assistant signé. La deuxième option est incorrecte car elle tente de définir les règles ASR séparément, ce qui peut entraîner des comportements inattendus ou ne pas appliquer les exclusions correctement. La troisième option est incorrecte car elle utilise Add-MpPreference de manière incorrecte pour les exclusions et définit les deux règles en mode Enabled, ce qui ne correspond pas à l'exigence d'audit pour la deuxième règle. La quatrième option est incorrecte car elle utilise des ID de règles ASR différents de ceux requis par la question.