Windows Server를 실행하는 Azure VM에 새로운 기간 업무 애플리케이션을 배포할 예정이며, 해당 애플리케이션이 자식 프로세스를 생성하는 것을 방지해야 합니다. VM에서 어떤 보호 기능을 활성화해야 합니까?

Exploit protection은 Windows Server에서 자식 프로세스 생성을 포함한 특정 악용 기술을 완화하도록 설계되었습니다. 이는 애플리케이션이 예상치 못한 방식으로 동작하거나 악성 코드를 실행하는 것을 방지하여 기간 업무 애플리케이션의 보안을 강화합니다. Microsoft Defender Credential Guard는 자격 증명 도용 공격으로부터 보호하지만 프로세스 생성 자체를 제어하지 않습니다. Microsoft Defender Application Control은 허용된 애플리케이션만 실행되도록 제한하지만, 이미 실행 중인 애플리케이션 내의 자식 프로세스 생성에 직접적으로 초점을 맞추지는 않습니다. Microsoft Defender SmartScreen은 주로 웹 기반 위협 및 다운로드로부터 보호합니다.