Na serwerze Server1 w domenie AD DS musisz zablokować rejestrację określonych obiektów COM. Jakiej technologii należy użyć, aby zapobiec rejestracji tych obiektów COM?
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Kontrola aplikacji w usłudze Windows Defender (WDAC).
Dlaczego to jest odpowiedź
Kontrola aplikacji w usłudze Windows Defender (WDAC) umożliwia administratorom definiowanie, które aplikacje i kod mogą być uruchamiane na serwerach. Jest to idealne rozwiązanie do blokowania rejestracji określonych obiektów COM, ponieważ WDAC może egzekwować zasady dotyczące wykonywania kodu, w tym bibliotek DLL i innych komponentów używanych przez obiekty COM. Ochrona przed wykorzystaniem luk w zabezpieczeniach skupia się na technikach łagodzenia exploitów, a nie na kontroli rejestracji obiektów. Inteligentna kontrola aplikacji to nowsza funkcja oparta na sztucznej inteligencji, która głównie blokuje nieznane lub złośliwe aplikacje, ale WDAC oferuje bardziej precyzyjną kontrolę nad komponentami systemu, takimi jak obiekty COM.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana