VM1 (Windows Server) に、子プロセスを起動できる基幹業務アプリケーションをインストールします。VM1 で有効にする必要がある機能はどれですか？

Exploit Protection は、悪用される可能性のある脆弱性からアプリケーションを保護する機能です。子プロセスを起動する基幹業務アプリケーションの場合、この機能は、アプリケーションやその子プロセスが悪意のあるコードによって乗っ取られるのを防ぐのに役立ちます。 Microsoft Defender Credential Guard は、資格情報を保護するための機能であり、アプリケーションの実行とは直接関係ありません。Microsoft Defender Application Control は、実行できるアプリケーションを制限するものであり、子プロセスの起動を許可する基幹業務アプリケーションには適していません。Microsoft Defender SmartScreen は、悪意のあるウェブサイトやダウンロードから保護するものであり、ローカルアプリケーションの実行には直接関係ありません。