На Server1 в домене AD DS вам необходимо заблокировать регистрацию определенных COM-объектов. Какую технологию следует использовать для предотвращения регистрации этих COM-объектов?

Windows Defender Application Control (WDAC) позволяет администраторам контролировать, какие приложения и исполняемые файлы могут запускаться на сервере. Это включает в себя возможность блокировать регистрацию COM-объектов, указывая правила для их идентификации и предотвращения выполнения. Exploit protection (Защита от эксплойтов) фокусируется на предотвращении использования уязвимостей в приложениях и службах, но не контролирует регистрацию COM-объектов. Smart App Control (Интеллектуальное управление приложениями) использует облачные технологии для блокировки вредоносных или нежелательных приложений, но его основной целью не является тонкий контроль над регистрацией COM-объектов в доменной среде AD DS.