랜섬웨어 공격이 Windows Server 2019 파일 서버를 대상으로 했습니다. 블록 모드에서 Controlled folder access를 활성화하고, D:\Shares\Payroll 및 E:\FinanceData를 보호된 폴더로 추가하고, C:\Program Files\LegacyBackup\agent.exe가 해당 폴더에 쓸 수 있도록 허용해야 합니다. 어떤 PowerShell 명령 집합을 실행해야 합니까?

정답은 Controlled folder access를 활성화하고, 보호된 폴더를 추가하며, 특정 애플리케이션이 해당 폴더에 쓸 수 있도록 허용하는 올바른 PowerShell 명령 시퀀스를 사용합니다. Set-MpPreference -EnableControlledFolderAccess Enabled는 Controlled folder access를 블록 모드로 활성화합니다. Add-MpPreference -ControlledFolderAccessProtectedFolders는 지정된 공유 폴더를 보호 목록에 추가합니다. Add-MpPreference -ControlledFolderAccessAllowedApplications는 레거시 백업 에이전트가 보호된 폴더에 접근할 수 있도록 예외를 만듭니다. 오답 1은 AuditMode를 사용하여 활성화하므로 블록 모드가 아닌 감사 모드에서 작동합니다. 또한 ControlledFolderAccessAllowedFolders는 존재하지 않는 매개변수입니다. 오답 2는 EnableNetworkProtection을 사용하여 Controlled folder access와 관련 없는 네트워크 보호를 활성화합니다. 또한 Set-MpPreference는 Add-MpPreference 대신 ControlledFolderAccessAllowedApplications를 덮어씁니다. 오답 3은 Controlled folder access를 Disabled로 설정하여 비활성화합니다. 또한 C:\Windows\System32\svchost.exe를 허용하는 것은 문제의 요구 사항과 일치하지 않습니다.