Windows Server çalıştıran bir sunucu, App1 uygulamasını barındırıyor. App1'in harici HTTP erişimine etkisini en aza indirirken, sunucudaki diğer uygulamalar üzerindeki etkileri en aza indirirken ve yönetim çabasını en aza indirirken, App1'in harici SMTP sunucularına ulaşmasını engellemeniz gerekiyor. Hangi Windows Defender Güvenlik Duvarı yapılandırmasını uygulamalısınız?

Doğru cevap, "bir giden program kuralı"dır. Çünkü App1'in harici SMTP sunucularına erişimini engellemek için giden (outbound) trafiği kısıtlamanız gerekmektedir. SMTP, e-posta gönderimi için kullanılan bir protokoldür ve genellikle 25 numaralı bağlantı noktasını kullanır. Ancak, sadece bağlantı noktasını engellemek yerine, belirli bir uygulama olan App1'in bu erişimi yapmasını engellemek istiyorsunuz. Bir giden program kuralı, belirli bir uygulamanın (bu durumda App1'in yürütülebilir dosyası) belirli bir protokole veya bağlantı noktasına (SMTP) erişimini engelleyerek bu ihtiyacı karşılar. Bu yöntem, sunucudaki diğer uygulamaların SMTP erişimini etkilemez ve yönetim çabasını en aza indirir çünkü sadece App1'e özel bir kural tanımlanır. Diğer seçenekler neden yanlış: "bir gelen özel kural" ve "bir gelen program kuralı": Gelen kurallar, dışarıdan sunucuya gelen trafiği kontrol eder, App1'in dışarıya giden trafiğini değil. "bir giden özel kural": Bu genel bir ifade olup, program kuralından daha az spesifiktir. "bir giden bağlantı noktası kuralı": Bu kural, tüm uygulamaların belirli bir bağlantı noktası üzerinden giden trafiğini engellerdi. Bu, App1 dışındaki diğer uygulamaların da SMTP erişimini engellerdi, ki bu istenmeyen bir durumdur.