一台執行 Windows Server 的伺服器託管著應用程式 App1。您必須阻止 App1 連線到外部 SMTP 伺服器，同時盡量減少對 App1 存取外部 HTTP 的影響，盡量減少對伺服器上其他應用程式的影響，並盡量減少管理工作。您應該實作哪種 Windows Defender Firewall 配置？

正確答案是「一個 outbound program rule」。這是因為您需要阻止 App1 連線到外部 SMTP 伺服器，這是一個出站連線。透過建立一個針對特定應用程式 (App1) 的出站規則，您可以精確地控制 App1 的網路行為，而不會影響伺服器上的其他應用程式。此規則可以指定阻止 App1 使用 SMTP 埠 (通常是 25、465 或 587) 進行出站連線，同時允許其進行其他出站連線，例如 HTTP。 「一個 inbound custom rule」和「一個 inbound program rule」是針對入站連線的，不符合阻止出站 SMTP 連線的需求。「一個 outbound custom rule」雖然是出站規則，但通常用於更廣泛的條件，例如基於 IP 位址或埠範圍，可能影響到其他應用程式。而「一個 outbound port rule」會阻止所有應用程式使用該埠，這會影響到伺服器上其他可能需要使用 SMTP 埠的應用程式，不符合「盡量減少對伺服器上其他應用程式的影響」的要求。