在 AD DS 網域中的 Server1 上，您需要阻止特定 COM 物件的註冊。您應該使用哪種技術來防止這些 COM 物件被註冊？

Windows Defender 應用程式控制 (WDAC) 允許您定義哪些應用程式和程式碼可以在您的系統上執行。透過建立和部署 WDAC 原則，您可以明確地阻止特定 COM 物件的註冊和執行，從而增強安全性。Exploit protection 旨在緩解惡意軟體利用漏洞，而不是阻止 COM 物件註冊。Smart App Control 則是一種基於雲端的智慧型應用程式控制，主要用於阻止惡意或不受信任的應用程式執行，但其粒度不如 WDAC 精確到 COM 物件層級。