一位資安分析師和管理團隊正在審查近期網路釣魚活動的組織績效。使用者點擊率超過了可接受的風險閾值，管理團隊希望在使用者點擊網路釣魚訊息中的連結時，降低其影響。分析師應該怎麼做？

正確答案是更新 EDR 政策，以阻止自動執行下載的程式。由於使用者點擊率已超過可接受的風險閾值，這表示使用者仍可能點擊惡意連結。更新 EDR（端點偵測與回應）政策以阻止自動執行下載的程式，可以在使用者點擊連結後，有效降低惡意軟體感染的風險，從而減少網路釣魚攻擊的影響。 張貼海報和建立額外訓練屬於預防性措施，旨在降低點擊率，但無法在點擊發生後降低影響。實作電子郵件安全篩選器也是預防性措施，旨在減少網路釣魚郵件送達，但同樣無法處理使用者已經點擊連結的情況。因此，更新 EDR 政策是唯一能在使用者點擊後降低影響的直接措施。