您將在執行 Windows Server 的 Azure VM 上部署新的營運應用程式，並且需要防止該應用程式產生子程序。您應該在 VM 上啟用哪項保護功能？

正確答案是 Exploit protection。Exploit protection 是一種 Windows 安全功能，旨在保護裝置免受惡意軟體攻擊，它包含數項緩解措施，其中之一是防止應用程式建立子程序，這正是題目所要求的功能。 Microsoft Defender Credential Guard 旨在保護敏感的登入憑證，與防止子程序無關。Microsoft Defender Application Control (MDAC) 是一種應用程式白名單解決方案，用於控制允許在裝置上執行的應用程式，但它主要透過定義允許的應用程式來運作，而非直接防止子程序建立。Microsoft Defender SmartScreen 則主要用於保護使用者免受惡意網站和下載的侵害。