執行 RemoteApp App1 的使用者可以從工作階段主機上的「另存新檔」對話方塊啟動任意可執行檔。若要限制使用者只能執行已發佈的應用程式，您應該實作什麼？

正確答案是「在工作階段主機上設定 AppLocker 原則」。AppLocker 是一種 Windows 功能，允許管理員根據檔案路徑、發行者或檔案雜湊來控制使用者可以執行哪些應用程式。透過設定 AppLocker 原則，您可以明確地只允許執行已發佈的應用程式，並阻止使用者從「另存新檔」對話方塊啟動任意可執行檔，從而增強安全性。 設定條件式存取原則主要用於控制使用者對應用程式的存取權限，而不是限制應用程式內部行為或可執行檔的啟動。修改主機集區的存取控制 (IAM) 設定是管理誰可以管理主機集區資源，而非限制使用者在工作階段內執行的應用程式。修改主機集區的 RDP 屬性則是用於設定遠端桌面通訊協定的行為，例如剪貼簿重新導向或印表機重新導向，無法限制可執行檔的啟動。