Bir sızma testi, bir kuruluş genelindeki birden çok sunucuda SMBv1'in etkin olduğunu tespit eder. Kuruluş, bu güvenlik açığını mümkün olan en verimli şekilde gidermek istiyor. Kuruluş bu amaçla aşağıdakilerden hangisini kullanmalıdır?

GPO (Grup İlkesi Nesnesi), Windows tabanlı ortamlarda birden çok sunucuda veya iş istasyonunda güvenlik ayarlarını ve yapılandırmalarını merkezi olarak yönetmek için en verimli yöntemdir. SMBv1'i devre dışı bırakmak gibi bir güvenlik açığını gidermek için GPO kullanmak, her sunucuda manuel olarak değişiklik yapmaktan çok daha hızlı ve tutarlıdır. ACL (Erişim Kontrol Listesi) dosya ve klasörlere erişimi kontrol eder ancak SMBv1'i devre dışı bırakmak için uygun bir araç değildir. SFTP (SSH Dosya Aktarım Protokolü) güvenli dosya aktarımı için kullanılır, bir güvenlik açığını giderme mekanizması değildir. DLP (Veri Kaybı Önleme) hassas verilerin dışarı sızmasını engellemeye odaklanır, SMBv1 gibi bir protokol sürümünü yönetmek için tasarlanmamıştır.