Test edilmiş bir Exploit protection temelini \fileshare\EPBase.xml konumuna aktardınız. APP1 sunucusunda, eski C:\Program Files\Legacy\AppLegacy.exe işlemi, Export Address Filtering (EAF) bu işlem için devre dışı bırakılmadıkça çöküyor. Temel hattı içe aktarmanız ve EAF'yi yalnızca AppLegacy.exe için devre dışı bırakmanız gerekir. APP1 üzerinde hangi iki PowerShell komutunu çalıştırmalısınız?

İlk komut olan Set-ProcessMitigation -PolicyFilePath \fileshare\EPBase.xml, önceden dışa aktarılmış Exploit Protection temelini (EPBase.xml) belirtilen yoldan içe aktarmak için kullanılır. Bu, sunucuya genel güvenlik ayarlarını uygular. İkinci komut olan Set-ProcessMitigation -Name AppLegacy.exe -Disable EAF, yalnızca AppLegacy.exe işlemi için Export Address Filtering (EAF) özelliğini devre dışı bırakır. Bu, uygulamanın EAF nedeniyle çökmesini önlerken diğer tüm işlemler için EAF korumasını etkin tutar. Diğer seçenekler yanlıştır çünkü: Import-ProcessMitigation -Policy \fileshare\EPBase.xml komutu mevcut değildir; doğru cmdlet Set-ProcessMitigation -PolicyFilePath'dir. Set-ProcessMitigation -System -Disable EAF komutu, EAF'yi sistem genelinde devre dışı bırakır, bu da yalnızca AppLegacy.exe için devre dışı bırakma gereksinimini karşılamaz. Get-ProcessMitigation -RegistryConfigFilePath \fileshare\EPBase.xml komutu, bir yapılandırmayı içe aktarmak yerine mevcut ayarları görüntülemek için kullanılır.