Hai esportato una baseline di protezione Exploit testata in \fileshare\EPBase.xml. Sul server APP1, il processo legacy C:\Program Files\Legacy\AppLegacy.exe si arresta in modo anomalo a meno che l'Export Address Filtering (EAF) non sia disabilitato per tale processo. Devi importare la baseline e disabilitare EAF solo per AppLegacy.exe. Quali due comandi PowerShell dovresti eseguire su APP1?

Il primo comando, Set-ProcessMitigation -PolicyFilePath \fileshare\EPBase.xml, è corretto perché importa la baseline di protezione Exploit specificata dal file XML. Il parametro -PolicyFilePath è il modo appropriato per applicare una configurazione di mitigazione predefinita da un file. Il secondo comando, Set-ProcessMitigation -Name AppLegacy.exe -Disable EAF, è corretto perché disabilita selettivamente la mitigazione Export Address Filtering (EAF) per il processo specifico AppLegacy.exe, risolvendo il problema di compatibilità senza disabilitare EAF a livello di sistema. L'opzione Import-ProcessMitigation -Policy \fileshare\EPBase.xml è errata perché il cmdlet corretto per importare una policy da un file è Set-ProcessMitigation con il parametro -PolicyFilePath, non Import-ProcessMitigation. L'opzione Set-ProcessMitigation -System -Disable EAF è errata perché disabiliterebbe EAF a livello di sistema, il che è troppo ampio e non specifico per il processo problematico. L'opzione Get-ProcessMitigation -RegistryConfigFilePath \fileshare\EPBase.xml è errata perché Get-ProcessMitigation viene utilizzato per visualizzare le configurazioni esistenti, non per importarle o modificarle.