Bir fidye yazılımı olayı, bir Windows Server 2019 dosya sunucusunu hedef aldı. Kontrollü klasör erişimini engelleme modunda etkinleştirmeli, D:\Shares\Payroll ve E:\FinanceData'yı korumalı klasörler olarak eklemeli ve C:\Program Files\LegacyBackup\agent.exe'nin bu klasörlere yazmasına izin vermelisiniz. Hangi PowerShell komutlarını çalıştırmalısınız?

Doğru cevap, istenen tüm yapılandırmaları doğru şekilde uygulayan komutları içerir. İlk komut olan Set-MpPreference -EnableControlledFolderAccess Enabled, Kontrollü Klasör Erişimi'ni engelleme modunda etkinleştirir. İkinci komut olan Add-MpPreference -ControlledFolderAccessProtectedFolders "D:\Shares\Payroll","E:\FinanceData", belirtilen klasörleri korumalı klasörler listesine ekler. Üçüncü komut olan Add-MpPreference -ControlledFolderAccessAllowedApplications "C:\Program Files\LegacyBackup\agent.exe", belirtilen uygulamanın korumalı klasörlere yazmasına izin verir. Diğer seçenekler yanlıştır çünkü: İlk yanlış seçenek, Kontrollü Klasör Erişimi'ni denetim modunda etkinleştirir (AuditMode) ve klasörleri korumalı klasörler yerine izin verilen klasörler olarak eklemeye çalışır (ControlledFolderAccessAllowedFolders yerine ControlledFolderAccessProtectedFolders olmalıydı). İkinci yanlış seçenek, ağ korumasını etkinleştirir (EnableNetworkProtection) ki bu istenen bir eylem değildir ve izin verilen uygulamayı eklemek için yanlış komutu (Set-MpPreference yerine Add-MpPreference olmalıydı) kullanır. Üçüncü yanlış seçenek, Kontrollü Klasör Erişimi'ni devre dışı bırakır (Disabled) ve istenmeyen bir uygulamaya izin verir.