Serwer z systemem Windows Server hostuje aplikację App1. Musisz zablokować aplikacji App1 dostęp do zewnętrznych serwerów SMTP, jednocześnie minimalizując wpływ na dostęp App1 do zewnętrznych serwerów HTTP, minimalizując wpływ na inne aplikacje na serwerze i minimalizując nakład pracy administracyjnej. Jaką konfigurację zapory Windows Defender należy wdrożyć?

Prawidłową odpowiedzią jest reguła programu dla ruchu wychodzącego. Reguła programu pozwala na zablokowanie konkretnej aplikacji (App1) dostępu do sieci, co minimalizuje wpływ na inne aplikacje i ruch HTTP. Konfigurując ją jako regułę wychodzącą, kontrolujesz ruch inicjowany przez App1. Zablokowanie ruchu SMTP (port 25) dla App1, przy jednoczesnym zezwoleniu na HTTP (port 80/443), osiąga cel minimalizacji wpływu. Niestandardowe reguły dla ruchu przychodzącego lub wychodzącego są zbyt szerokie i wymagałyby bardziej złożonej konfiguracji, aby osiągnąć ten sam poziom szczegółowości co reguła programu. Reguła portu dla ruchu