Hai testato Attack Surface Reduction (ASR) e ora hai bisogno delle impostazioni di produzione su Windows Server 2019: 1) Blocca la creazione di processi figlio da parte di Office, ma consenti un helper firmato in C:\Program Files\Contoso\XLLHelper.exe; 2) Mantieni 'Block process creations originating from PSExec and WMI' in modalità di audit per monitorare l'utilizzo degli strumenti di amministrazione. Quale comando soddisfa il requisito?

L'opzione corretta imposta le regole ASR richieste con le azioni appropriate e l'esclusione specifica. La GUID D4F940AB-401B-4EFC-AADC-AD5F3C50688A corrisponde a "Blocca la creazione di processi figlio da parte delle applicazioni Office", impostata su Enabled (abilitata). La GUID D3E037E1-3EB8-44C8-A917-57927947596D corrisponde a "Blocca la creazione di processi originati da PSExec e WMI", impostata su AuditMode (modalità di audit). Il parametro -AttackSurfaceReductionOnlyExclusions consente di specificare un'esclusione per una regola ASR specifica, in questo caso "C:\Program Files\Contoso\XLLHelper.exe" per la regola Office. Le altre opzioni sono errate perché non usano le GUID corrette, non impostano le azioni correttamente (ad esempio, impostando entrambe su Enabled o AuditMode), o usano il parametro di esclusione sbagliato (-AttackSurfaceReductionExcludedPaths esclude da tutte le regole ASR, non da una specifica).