在 VM1 (Windows Server) 上，您將安裝一個業務線應用程式，該應用程式需要能夠啟動子程序。您應該在 VM1 上啟用哪個功能？

正確答案是 Exploit protection。Exploit protection 旨在保護應用程式免受惡意軟體和漏洞攻擊，特別是那些試圖啟動子程序的攻擊。它透過應用各種緩解技術來阻止惡意行為，例如強制隨機化記憶體位址空間 (ASLR) 和資料執行防止 (DEP)，這對於保護業務線應用程式及其子程序的完整性至關重要。 Microsoft Defender Credential Guard 透過使用基於虛擬化的安全性來隔離憑證，防止憑證竊取攻擊，但與應用程式啟動子程序的需求無直接關聯。Microsoft Defender Application Control 允許您定義哪些應用程式可以執行，以限制惡意軟體，但它不是直接保護子程序啟動的機制。Microsoft Defender SmartScreen 主要用於保護使用者免受惡意網站和下載的侵害，與應用程式內部子程序啟動的安全性無關。