Wdrażasz nową aplikację biznesową na maszynie wirtualnej Azure z systemem Windows Server i musisz uniemożliwić tej aplikacji tworzenie procesów potomnych. Którą funkcję ochrony należy włączyć na maszynie wirtualnej?

Ochrona przed wykorzystaniem (Exploit protection) to funkcja systemu Windows, która pomaga chronić urządzenia przed złośliwym oprogramowaniem wykorzystującym luki w zabezpieczeniach. Konfiguruje ona różne mechanizmy ochrony na poziomie systemu operacyjnego i aplikacji, w tym te, które mogą uniemożliwić tworzenie procesów potomnych przez aplikacje, co jest typową techniką wykorzystywaną przez złośliwe oprogramowanie. Microsoft Defender Credential Guard chroni poświadczenia logowania, a nie kontroluje tworzenia procesów. Microsoft Defender Application Control (WDAC) kontroluje, które aplikacje mogą być uruchamiane, ale niekoniecznie zapobiega tworzeniu procesów potomnych przez dozwolone aplikacje w sposób, w jaki robi to Exploit protection. Microsoft Defender SmartScreen chroni przed złośliwymi witrynami i plikami pobranymi z internetu.