Su Server1 in un dominio AD DS è necessario bloccare la registrazione di particolari oggetti COM. Quale tecnologia si dovrebbe usare per impedire la registrazione di tali oggetti COM?

Windows Defender Application Control (WDAC) è la tecnologia corretta per bloccare la registrazione di oggetti COM specifici. WDAC consente di creare criteri di integrità del codice che definiscono quali applicazioni e codice possono essere eseguiti su un sistema, inclusa la possibilità di bloccare la registrazione di classi COM. Questo fornisce un controllo granulare sulla sicurezza del sistema. La Protezione dagli exploit (parte di Windows Defender Exploit Guard) si concentra sulla mitigazione delle tecniche di exploit comuni, non sul blocco della registrazione di oggetti COM. Smart App Control è una funzionalità più recente di Windows che blocca le app potenzialmente indesiderate o sconosciute, ma non offre il controllo specifico sulla registrazione COM come WDAC.