Su VM1 (Windows Server) installerai un'applicazione line-of-business che deve essere in grado di avviare processi figlio. Quale funzionalità dovresti abilitare su VM1?

La Protezione dagli exploit (Exploit Protection) è la funzionalità corretta da abilitare. Questa protezione aiuta a prevenire che le applicazioni sfruttino vulnerabilità per avviare processi non autorizzati, inclusi i processi figlio. È particolarmente utile per le applicazioni line-of-business che potrebbero avere requisiti specifici o essere meno frequentemente aggiornate. Microsoft Defender Credential Guard protegge le credenziali di accesso, non i processi figlio. Microsoft Defender Application Control (WDAC) limita quali applicazioni possono essere eseguite, non gestisce i processi figlio di un'applicazione autorizzata. Microsoft Defender SmartScreen protegge da siti web e download dannosi.