由 Intune 管理的 Windows 10 電腦，使用者將檔案儲存在 D:\Folder1 中。請確保只有受信任的應用程式清單被允許寫入 D:\Folder1。您應該在裝置組態設定檔中啟用哪個設定？

正確答案是 Microsoft Defender Exploit Guard。Exploit Guard 中的「受控制資料夾存取」功能專為保護敏感資料夾免受惡意應用程式和勒索軟體侵害。您可以設定允許哪些應用程式寫入受保護的資料夾，例如 D:\Folder1。 Microsoft Defender Application Guard 旨在透過在虛擬化容器中開啟不受信任的網站和文件來隔離潛在威脅，與資料夾寫入保護無關。Microsoft Defender SmartScreen 是一個信譽服務，用於識別惡意網站和下載，而非資料夾存取控制。Microsoft Defender Application Control 則是用於建立應用程式執行白名單或黑名單，但 Exploit Guard 的受控制資料夾存取功能更直接地解決了限制特定資料夾寫入權限的需求。