Je hebt Attack Surface Reduction (ASR) getest en hebt nu productie-instellingen nodig op Windows Server 2019: 1) Blokkeer Office van het aanmaken van child-processen, maar sta een ondertekende helper toe op C:\Program Files\Contoso\XLLHelper.exe; 2) Houd 'Block process creations originating from PSExec and WMI' in auditmodus om het gebruik van beheertools te monitoren. Welke opdracht voldoet aan de vereisten?

De correcte optie voldoet aan beide vereisten. De ASR-regel 'Office-toepassingen blokkeren om onderliggende processen te maken' (GUID D4F940AB-401B-4EFC-AADC-AD5F3C50688A) wordt ingesteld op 'Enabled' (Blokkeren), terwijl de regel 'Blokkeer procescreaties afkomstig van PSExec en WMI' (GUID D3E037E1-3EB8-44C8-A917-57927947596D) wordt ingesteld op 'AuditMode'. De uitsluiting voor "C:\Program Files\Contoso\XLLHelper.exe" wordt correct toegepast met -AttackSurfaceReductionOnlyExclusions. De eerste incorrecte optie gebruikt twee afzonderlijke Set-MpPreference commando's, wat onnodig is en de uitsluiting verkeerd toepast met -AttackSurfaceReductionExcludedPaths in plaats van -AttackSurfaceReductionOnlyExclusions voor een specifieke regel. De tweede incorrecte optie stelt beide regels in op 'Enabled' en gebruikt Add-MpPreference met een wildcard, wat niet voldoet aan de vereisten. De derde incorrecte optie gebruikt de verkeerde GUID's voor de ASR-regels.