Attack Surface Reduction (ASR) のパイロット運用を終え、Windows Server 2019 で本番環境の設定を行う必要があります。具体的には、次の2点です。1) Office が子プロセスを作成するのをブロックするが、C:\Program Files\Contoso\XLLHelper.exe にある署名付きヘルパーは許可する。2) 「PSExec および WMI から発生するプロセス作成をブロックする」は、管理者ツールの使用状況を監視するために監査モードのままにする。この要件を満たすコマンドはどれですか。

正しいコマンドは、2つのASRルールIDを適切に設定し、それぞれのアクション（EnabledとAuditMode）を指定しています。D4F940AB-401B-4EFC-AADC-AD5F3C50688Aは「Officeアプリケーションが子プロセスを作成するのをブロックする」ルールIDで、これをEnabledに設定します。D3E037E1-3EB8-44C8-A917-57927947596Dは「PSExecおよびWMIから発生するプロセス作成をブロックする」ルールIDで、これをAuditModeに設定します。また、-AttackSurfaceReductionOnlyExclusionsパラメーターを使用して、Officeの子プロセス作成ルールの例外としてC:\Program Files\Contoso\XLLHelper.exeを指定しています。他の選択肢は、ルールIDの指定が不正確であったり、アクションの割り当てが誤っていたり、除外の設定方法が不適切であったりします。