Вы собираетесь развернуть новое бизнес-приложение на виртуальной машине Azure под управлением Windows Server и вам нужно запретить этому приложению создавать дочерние процессы. Какую функцию защиты следует включить на виртуальной машине?

Защита от эксплойтов (Exploit Protection) предотвращает использование уязвимостей в программном обеспечении для выполнения вредоносного кода, в том числе запрещает приложениям создавать дочерние процессы, что является распространенной техникой эксплойтов. Microsoft Defender Credential Guard защищает учетные данные от кражи, но не контролирует создание процессов. Microsoft Defender Application Control (ранее AppLocker) позволяет определить, какие приложения могут запускаться, но не предотвращает создание дочерних процессов внутри разрешенного приложения. Microsoft Defender SmartScreen защищает от фишинга и вредоносных сайтов/файлов, но не контролирует поведение приложений на уровне процессов.