Wszystkie maszyny z systemem Windows Server 2019 są podłączone do Microsoft Defender for Endpoint. Starsza aplikacja powoduje duże obciążenie procesora podczas skanowania. Musisz: 1) wykluczyć C:\ProgramData\LegacyApp\Data i proces C:\Program Files\LegacyApp\app.exe ze skanowania, 2) uruchamiać codzienne szybkie skanowanie i cotygodniowe pełne skanowanie zgodnie z harmonogramem, 3) uniemożliwić lokalnym administratorom wyłączenie programu antywirusowego Microsoft Defender, oraz 4) włączyć ochronę dostarczaną z chmury z agresywnym blokowaniem. Która opcja spełnia wszystkie wymagania?

Ta opcja spełnia wszystkie wymagania. Tworzenie zaplanowanych zadań z MpCmdRun.exe i odpowiednimi parametrami ScanType umożliwia codzienne szybkie i cotygodniowe pełne skanowanie. Set-MpPreference -ExclusionPath i -ExclusionProcess poprawnie konfigurują wykluczenia. Włączenie Tamper Protection w portalu Microsoft Defender zapobiega lokalnym zmianom ustawień antywirusowych przez administratorów. Set-MpPreference -MAPSReporting Advanced -CloudBlockLevel High włącza ochronę dostarczaną z chmury z agresywnym blokowaniem. Pozostałe opcje są nieprawidłowe, ponieważ: Włączenie Tamper Protection lokalnie przez rejestr jest mniej bezpieczne i trudniejsze do zarządzania niż przez portal. Ustawienie ochrony dostarczanej z chmury na Basic nie spełnia wymogu agresywnego blokowania. Poleganie wyłącznie na ochronie w czasie rzeczywistym nie spełnia wymogu zaplanowanych skanowań. Wyłączenie Tamper Protection jest sprzeczne z wymaganiem uniemożliwienia lokalnym administratorom wyłączania antywirusa. Tworzenie GPO dla cotygodniowego skanowania jest tylko częściowym rozwiązaniem. Wykluczenia z symbolami wieloznacznymi mogą być zbyt szerokie. Pozostawienie ochrony dostarczanej z chmury na wartości domyślnej nie spełnia wymogu agresywnego blokowania.