Een ransomware-incident heeft een Windows Server 2019-bestandsserver getroffen. Je moet Controlled folder access inschakelen in de blokkeermodus, D:\Shares\Payroll en E:\FinanceData toevoegen als beveiligde mappen, en C:\Program Files\LegacyBackup\agent.exe toestaan om naar die mappen te schrijven. Welke set PowerShell-commando's moet je uitvoeren?

De correcte optie gebruikt Set-MpPreference -EnableControlledFolderAccess Enabled om Controlled Folder Access in de blokkeermodus in te schakelen, zoals vereist. Vervolgens voegt Add-MpPreference -ControlledFolderAccessProtectedFolders de opgegeven mappen toe aan de lijst met beveiligde mappen. Ten slotte voegt Add-MpPreference -ControlledFolderAccessAllowedApplications de uitzondering voor de legacyserver toe, zodat deze naar de beveiligde mappen kan schrijven. De andere opties zijn onjuist omdat: De tweede optie gebruikt AuditMode in plaats van Enabled, waardoor de functie niet blokkeert. Ook gebruikt het ControlledFolderAccessAllowedFolders wat niet bestaat, in plaats van ControlledFolderAccessProtectedFolders. De derde optie schakelt NetworkProtection in, wat niet relevant is voor deze taak, en gebruikt Set-MpPreference voor de toegestane applicatie, wat de bestaande lijst zou overschrijven in plaats van een nieuwe toe te voegen. De vierde optie schakelt Controlled Folder Access uit (Disabled), wat in strijd is met de vereiste om het in te schakelen.