Un incidente ransomware ha colpito un file server Windows Server 2019. È necessario abilitare l'accesso controllato alle cartelle in modalità blocco, aggiungere D:\Shares\Payroll ed E:\FinanceData come cartelle protette e consentire a C:\Program Files\LegacyBackup\agent.exe di scrivere in tali cartelle. Quale set di comandi PowerShell è necessario eseguire?

L'opzione corretta abilita prima l'accesso controllato alle cartelle in modalità "Enabled" tramite Set-MpPreference -EnableControlledFolderAccess Enabled. Successivamente, aggiunge le cartelle specificate come protette usando Add-MpPreference -ControlledFolderAccessProtectedFolders. Infine, consente all'applicazione di backup di scrivere in queste cartelle protette con Add-MpPreference -ControlledFolderAccessAllowedApplications. La seconda opzione è errata perché abilita l'accesso controllato in modalità "AuditMode" invece di "Enabled" e usa un parametro inesistente (-ControlledFolderAccessAllowedFolders). La terza opzione è errata perché abilita la protezione di rete (-EnableNetworkProtection) invece dell'accesso controllato alle cartelle e tenta di impostare le applicazioni consentite con Set-MpPreference invece di aggiungerle con Add-MpPreference. La quarta opzione è errata perché disabilita l'accesso controllato alle cartelle (-EnableControlledFolderAccess Disabled) alla fine, annullando lo scopo.