Een systeembeheerder wijzigt het wachtwoordbeleid binnen een bedrijfsomgeving en wil dat deze update zo snel mogelijk op alle systemen wordt geïmplementeerd. Welke van de volgende beveiligingsmaatregelen voor het besturingssysteem zal de beheerder hoogstwaarschijnlijk gebruiken?

De systeembeheerder zal hoogstwaarschijnlijk een GPO-update pushen (Group Policy Object). Groepsbeleid is een functie van Microsoft Windows Server die beheerders in staat stelt om centrale configuraties en beveiligingsinstellingen toe te passen op alle computers en gebruikers binnen een Active Directory-domein. Door een GPO-update te pushen, worden de nieuwe wachtwoordbeleidsinstellingen snel en consistent op alle relevante systemen toegepast. Het implementeren van PowerShell-scripts is mogelijk, maar GPO is de standaard en meest efficiënte methode voor het beheren van beleid in een Windows-domein. PAP (Password Authentication Protocol) is een verouderd authenticatieprotocol en heeft geen betrekking op het pushen van beleidswijzigingen. Het bijwerken van EDR-profielen (Endpoint Detection and Response) is gericht op het detecteren en reageren op bedreigingen, niet op het afdwingen van wachtwoordbeleid.