Je hebt een geteste Exploit Protection-baseline geëxporteerd naar \fileshare\EPBase.xml. Op server APP1 crasht het verouderde proces C:\Program Files\Legacy\AppLegacy.exe, tenzij Export Address Filtering (EAF) is uitgeschakeld voor dat proces. Je moet de baseline importeren en EAF alleen voor AppLegacy.exe uitschakelen. Welke twee PowerShell-commando's moet je uitvoeren op APP1?

Het eerste commando, Set-ProcessMitigation -PolicyFilePath \fileshare\EPBase.xml, importeert de volledige Exploit Protection-baseline die is opgeslagen in het opgegeven XML-bestand. Dit zorgt ervoor dat alle geteste beveiligingsinstellingen worden toegepast op de server. Het tweede commando, Set-ProcessMitigation -Name AppLegacy.exe -Disable EAF, schakelt specifiek de Export Address Filtering (EAF) mitigatie uit voor het proces AppLegacy.exe. Dit is nodig omdat het verouderde proces crasht met EAF ingeschakeld, en deze opdracht lost dat specifieke probleem op zonder de rest van de baseline te beïnvloeden. Import-ProcessMitigation is geen geldige cmdlet. Set-ProcessMitigation -System -Disable EAF zou EAF globaal uitschakelen, wat de beveiliging van de server onnodig vermindert. Get-ProcessMitigation is bedoeld om configuraties te lezen, niet om ze toe te passen.