Все машины с Windows Server 2019 подключены к Microsoft Defender for Endpoint. Устаревшее приложение вызывает высокую загрузку ЦП во время сканирования. Вам необходимо: 1) исключить C:\ProgramData\LegacyApp\Data и процесс C:\Program Files\LegacyApp\app.exe из сканирования, 2) ежедневно запускать быстрое сканирование и еженедельно — полное сканирование по расписанию, 3) запретить локальным администраторам отключать Microsoft Defender Antivirus и 4) включить облачную защиту с агрессивной блокировкой. Какой вариант соответствует всем требованиям?

Правильный вариант ответа соответствует всем требованиям. Исключения для пути и процесса настраиваются с помощью Set-MpPreference -ExclusionPath и -ExclusionProcess. Запланированные сканирования (быстрое ежедневно, полное еженедельно) создаются с помощью команд MpCmdRun.exe -Scan -ScanType 1 и MpCmdRun.exe -Scan -ScanType 2 в планировщике задач. Защита от подделки (Tamper Protection) включается на портале Microsoft Defender для предотвращения отключения антивируса локальными администраторами. Облачная защита с агрессивной блокировкой настраивается с помощью Set-MpPreference -MAPSReporting Advanced -CloudBlockLevel High. Остальные варианты не соответствуют всем требованиям: Второй вариант предлагает локальное включение Tamper Protection через реестр, что менее эффективно, чем централизованное управление, и устанавливает облачную защиту на Basic, а не High. Третий вариант отключает Tamper Protection, что противоречит требованию предотвратить отключение антивируса, и полагается только на защиту в реальном времени, не планируя регулярные сканирования. Четвертый вариант использует групповую политику только для еженедельного сканирования, предлагает исключения с подстановочными знаками, что может быть менее точным, и не включает Tamper Protection, а также оставляет облачную защиту по умолчанию.