Tutte le macchine Windows Server 2019 sono state integrate in Microsoft Defender for Endpoint. Un'applicazione legacy causa un elevato utilizzo della CPU durante le scansioni. È necessario: 1) escludere C:\ProgramData\LegacyApp\Data e il processo C:\Program Files\LegacyApp\app.exe dalle scansioni, 2) eseguire una scansione rapida giornaliera e una scansione completa settimanale su base pianificata, 3) impedire agli amministratori locali di disabilitare Microsoft Defender Antivirus e 4) abilitare la protezione fornita dal cloud con blocco aggressivo. Quale opzione soddisfa tutti i requisiti?

L'opzione corretta soddisfa tutti i requisiti. Le attività pianificate con MpCmdRun.exe consentono di configurare scansioni rapide giornaliere (-ScanType 1) e complete settimanali (-ScanType 2). I cmdlet Set-MpPreference -ExclusionPath e -ExclusionProcess escludono correttamente i percorsi e i processi specificati. L'abilitazione della protezione antimanomissione nel portale di Microsoft Defender impedisce agli amministratori locali di disabilitare l'antivirus. Infine, Set-MpPreference -MAPSReporting Advanced -CloudBlockLevel High abilita la protezione fornita dal cloud con blocco aggressivo. Le altre opzioni sono errate perché: La seconda opzione suggerisce metodi locali o meno efficienti (registro, UI, secpol.msc) e imposta la protezione cloud su Basic, non High. La terza opzione disabilita la protezione antimanomissione e imposta la protezione cloud su Basic. La quarta opzione usa GPO per una sola scansione, esclusioni jolly non richieste, lascia le impostazioni cloud predefinite e si affida a istruzioni manuali invece di controlli tecnici per la protezione antimanomissione.