Attack Surface Reduction (ASR) özelliğini denediniz ve şimdi Windows Server 2019'da üretim ayarlarını yapmanız gerekiyor: 1) Office'in alt süreçler oluşturmasını engelleyin, ancak C:\Program Files\Contoso\XLLHelper.exe konumundaki imzalı bir yardımcıya izin verin; 2) Yönetici aracı kullanımını izlemek için 'PSExec ve WMI'dan kaynaklanan süreç oluşturmalarını engelle' kuralını denetim modunda tutun. Hangi komut gereksinimi karşılar?

Doğru cevap, her iki ASR kuralını da tek bir komutta yapılandırır ve gerekli istisnayı doğru şekilde ekler. D4F940AB-401B-4EFC-AADC-AD5F3C50688A, "Office uygulamalarının alt süreçler oluşturmasını engelle" kuralının GUID'idir ve Enabled olarak ayarlanır. D3E037E1-3EB8-44C8-A917-57927947596D, "PSExec ve WMI'dan kaynaklanan süreç oluşturmalarını engelle" kuralının GUID'idir ve AuditMode olarak ayarlanır. -AttackSurfaceReductionOnlyExclusions parametresi, Office kuralı için belirli bir dosya yolunu istisna olarak ekler. Diğer seçenekler, yanlış GUID'ler kullanır, istisnaları yanlış şekilde uygular veya komutları hatalı bir şekilde böler.