AD DS ドメインの Server1 で、特定の COM オブジェクトの登録をブロックする必要があります。これらの COM オブジェクトが登録されないようにするには、どのテクノロジーを使用すべきですか？

Windows Defender Application Control (WDAC) は、デバイスで実行できるアプリケーション、スクリプト、およびCOMオブジェクトを制御するためのセキュリティ機能です。COMオブジェクトの登録をブロックする機能が含まれており、特定のCOMオブジェクトがシステムに登録されないようにすることで、悪意のあるコードの実行を防ぐことができます。 Exploit protection は、メモリ内のエクスプロイトを軽減することを目的としており、COMオブジェクトの登録自体をブロックするものではありません。Smart App Control は、信頼されていないアプリケーションの実行をブロックしますが、個々のCOMオブジェクトの登録を詳細に制御する機能ではありません。