На компьютерах с Windows 10, управляемых Intune, пользователи хранят файлы в D:\Folder1. Убедитесь, что только доверенный список приложений может записывать данные в D:\Folder1. Какую настройку следует включить в профиле конфигурации устройства?

Правильный ответ — Microsoft Defender Exploit Guard. Эта функция включает контролируемый доступ к папкам (Controlled Folder Access), который позволяет защищать указанные папки от несанкционированных изменений со стороны недоверенных приложений. Вы можете определить список доверенных приложений, которым разрешен доступ для записи в D:\Folder1. Microsoft Defender Application Guard изолирует потенциально вредоносные веб-сайты и файлы, но не контролирует доступ к локальным папкам. Microsoft Defender SmartScreen защищает от фишинга и вредоносных программ, но не регулирует доступ приложений к файлам. Microsoft Defender Application Control (WDAC) — это более комплексное решение для управления приложениями, которое может ограничивать запуск приложений, но не фокусируется на защите отдельных папок от записи.