Инцидент с программами-вымогателями затронул файловый сервер Windows Server 2019. Необходимо включить Controlled folder access в режиме блокировки, добавить D:\Shares\Payroll и E:\FinanceData в качестве защищенных папок и разрешить C:\Program Files\LegacyBackup\agent.exe запись в эти папки. Какой набор команд PowerShell следует выполнить?

Правильный ответ включает три команды, необходимые для выполнения задачи. Первая команда, Set-MpPreference -EnableControlledFolderAccess Enabled, включает контролируемый доступ к папкам в режиме блокировки. Вторая команда, Add-MpPreference -ControlledFolderAccessProtectedFolders "D:\Shares\Payroll","E:\FinanceData", добавляет указанные папки в список защищенных папок. Третья команда, Add-MpPreference -ControlledFolderAccessAllowedApplications "C:\Program Files\LegacyBackup\agent.exe", разрешает указанному приложению запись в эти папки. Неправильные варианты: Вариант с AuditMode не включает блокировку, а только аудит. Вариант с EnableNetworkProtection не относится к контролируемому доступу к папкам. Вариант с Disabled отключает контролируемый доступ к папкам, что противоречит задаче.