Intune で管理されている Windows 10 コンピューターのユーザーが D:\Folder1 にファイルを保存しています。信頼できるアプリケーションのリストのみが D:\Folder1 への書き込みを許可されるようにするには、デバイス構成プロファイルでどの設定を有効にする必要がありますか？

Microsoft Defender Exploit Guard の「制御されたフォルダー アクセス」機能は、信頼できるアプリケーションのみが指定されたフォルダー（この場合は D:\Folder1）に変更を加えることを許可します。これにより、ランサムウェアなどの悪意のあるアプリケーションがファイルを暗号化したり変更したりするのを防ぎます。 Microsoft Defender Application Guard は、Microsoft Edge を介した脅威からの保護を提供し、フォルダーアクセスとは関係ありません。Microsoft Defender SmartScreen は、悪意のあるサイトやダウンロードから保護するもので、ファイルシステムへの書き込み制御とは異なります。Microsoft Defender Application Control は、実行できるアプリケーションを厳密に制御しますが、特定のフォルダーへの書き込みアクセスを制御するものではありません。