Si deve distribuire una nuova applicazione line-of-business su una VM Azure che esegue Windows Server ed è necessario impedire che tale applicazione generi processi figlio. Quale funzionalità di protezione è opportuno abilitare sulla VM?

La Protezione dagli exploit (Exploit Protection) è la funzionalità corretta perché è progettata per mitigare le tecniche di exploit utilizzate per compromettere i processi. Previene comportamenti specifici, come la generazione di processi figlio non autorizzati, che sono spesso sfruttati dagli attaccanti. Microsoft Defender Credential Guard protegge le credenziali di accesso, non i processi delle applicazioni. Microsoft Defender Application Control (precedentemente Windows Defender Application Control) controlla quali applicazioni possono essere eseguite, non come si comportano i processi di un'applicazione già in esecuzione. Microsoft Defender SmartScreen protegge dalle minacce basate sul web e dai download dannosi, non dalla generazione di processi figlio all'interno di un'applicazione installata.