Un amministratore di sistema sta modificando la policy delle password all'interno di un ambiente aziendale e desidera che questo aggiornamento venga implementato su tutti i sistemi il più rapidamente possibile. Quale delle seguenti misure di sicurezza del sistema operativo utilizzerà più probabilmente l'amministratore?

La spinta di un aggiornamento GPO (Group Policy Object) è il metodo più efficiente per implementare modifiche alle policy di sicurezza, come quelle delle password, su un gran numero di sistemi Windows in un ambiente di dominio. Le GPO sono progettate per la gestione centralizzata e la loro applicazione è rapida e automatica su tutti i sistemi interessati. La distribuzione di script PowerShell potrebbe essere utilizzata, ma richiederebbe una gestione più complessa per assicurare l'esecuzione su tutti i sistemi e non è il meccanismo primario per le policy di sicurezza. L'abilitazione di PAP (Password Authentication Protocol) è un protocollo di autenticazione obsoleto e insicuro, non correlato alla distribuzione di policy. L'aggiornamento dei profili EDR (Endpoint Detection and Response) riguarda la configurazione degli strumenti di sicurezza degli endpoint, non la distribuzione di policy di sistema come quelle delle password.