Een penetratietest identificeert dat SMBv1 is ingeschakeld op meerdere servers binnen een organisatie. De organisatie wil deze kwetsbaarheid zo efficiënt mogelijk verhelpen. Welke van de volgende opties moet de organisatie hiervoor gebruiken?

Groepsbeleidsobjecten (GPO's) zijn de meest efficiënte methode om SMBv1 op meerdere servers in een Windows-domein uit te schakelen. Met een GPO kan een beheerder een beleid configureren dat automatisch wordt toegepast op alle servers die onder dat beleid vallen, waardoor handmatige configuratie op elke afzonderlijke server overbodig wordt. Dit bespaart aanzienlijk tijd en vermindert de kans op menselijke fouten. Toegangscontrolelijsten (ACL's) regelen welke gebruikers of processen toegang hebben tot specifieke bronnen, maar schakelen geen protocollen uit. SFTP (SSH File Transfer Protocol) is een beveiligd bestandsoverdrachtsprotocol en heeft geen invloed op de SMBv1-status. DLP (Data Loss Prevention) is gericht op het voorkomen van dataverlies en is niet relevant voor het uitschakelen van SMBv1.