所有 Windows Server 2019 機器都已加入 Microsoft Defender for Endpoint。一個舊版應用程式在掃描期間導致 CPU 負載過重。您必須：1) 將 C:\ProgramData\LegacyApp\Data 和程序 C:\Program Files\LegacyApp\app.exe 從掃描中排除，2) 每天執行快速掃描，每週執行完整掃描，3) 防止本機管理員停用 Microsoft Defender Antivirus，以及 4) 啟用具有積極封鎖功能的雲端交付保護。哪個選項符合所有要求？

正確選項符合所有要求。它使用排程工作和 MpCmdRun.exe 來設定每日快速掃描和每週完整掃描。Set-MpPreference 命令用於排除指定的路徑和程序。在 Microsoft Defender 入口網站中啟用 Tamper Protection 可以防止本機管理員停用 Defender。最後，Set-MpPreference -MAPSReporting Advanced -CloudBlockLevel High 啟用具有積極封鎖功能的雲端交付保護。 其他選項不正確，因為它們未能滿足所有要求： 第二個選項使用 UI 和 secpol.msc，這不是管理多個伺服器的最佳實踐，並且將雲端交付保護設定為 Basic，不符合「積極」的要求。 第三個選項錯誤地建議停用 Tamper Protection，這與防止管理員更改設定的要求相矛盾，並且依賴即時保護進行掃描不符合排程掃描要求。 第四個選項使用萬用字元排除，這可能過於寬泛，並且依賴管理員不更改設定，而不是強制執行 Tamper Protection。