您試用了攻擊面縮減 (ASR)，現在需要在 Windows Server 2019 上設定正式環境設定：1) 阻止 Office 建立子程序，但允許簽署的輔助程式位於 C:\Program Files\Contoso\XLLHelper.exe；2) 將「阻止源自 PSExec 和 WMI 的程序建立」保持在稽核模式，以監控管理工具的使用情況。哪個命令符合要求？

正確答案符合所有要求。GUID D4F940AB-401B-4EFC-AADC-AD5F3C50688A 對應「阻止 Office 應用程式建立子程序」，並設定為 Enabled。GUID D3E037E1-3EB8-44C8-A917-57927947596D 對應「阻止源自 PSExec 和 WMI 的程序建立」，並設定為 AuditMode。AttackSurfaceReductionOnlyExclusions 參數正確地排除了 C:\Program Files\Contoso\XLLHelper.exe。 第一個不正確的選項嘗試使用兩個獨立的 Set-MpPreference 命令，這會覆蓋先前的設定，且 AttackSurfaceReductionExcludedPaths 不適用於此情境。第二個不正確的選項使用 Add-MpPreference 和通配符排除，但將兩個規則都設定為 Enabled，不符合第二個規則的稽核模式要求。第三個不正確的選項使用了錯誤的 GUID，無法滿足題目中指定的 ASR 規則。