Op VM1 (Windows Server) installeer je een line-of-business applicatie die child processes moet kunnen starten. Welke functie moet je inschakelen op VM1?

Exploit protection (Beveiliging tegen exploits) is de juiste keuze omdat het een reeks mitigaties biedt die zijn ontworpen om te beschermen tegen kwetsbaarheden in applicaties en services. Deze mitigaties kunnen specifiek worden geconfigureerd om te bepalen hoe processen en child processes zich gedragen, wat essentieel is voor een line-of-business applicatie die child processes moet starten. Microsoft Defender Credential Guard helpt gevoelige inloggegevens te beschermen tegen diefstal, maar reguleert niet het starten van child processes. Microsoft Defender Application Control (voorheen Device Guard) is een whitelisting-oplossing die bepaalt welke applicaties mogen worden uitgevoerd, niet hoe ze intern opereren. Microsoft Defender SmartScreen beschermt tegen phishing en malware via webbrowsers en gedownloade bestanden, wat niet relevant is voor de interne werking van een line-of-business applicatie.