您正在修復防火牆相關的安全性風險，以滿足安全性要求。您應該套用哪種組態來降低這些風險？

正確答案是群組原則物件 (GPO)。GPO 允許集中管理和部署安全性設定，包括防火牆規則，到多個 Windows 伺服器和用戶端。這確保了整個組織的一致性，並簡化了防火牆相關風險的修復。 Microsoft Defender for Cloud 中的調適型網路強化主要用於建議和自動化網路安全組 (NSG) 規則，以保護虛擬機器，但它不是直接配置防火牆規則的機制。Sub1 中的網路安全群組 (NSG) 用於篩選 Azure 資源之間的網路流量，但它們是 Azure 特定的，不適用於本地或混合環境中的所有防火牆配置。Azure 防火牆原則用於管理 Azure 防火牆的規則集，這同樣是 Azure 特定的解決方案，不適用於管理本地 Windows 伺服器上的防火牆。