Microsoft Defender for Endpoint (MDE) では、ライブレスポンスセッションにより、セキュリティアナリストがオンボーディング済みのデバイスにリモート接続し、調査コマンドを実行できます。利用可能な主要コマンドの 1 つは、イベントログ、レジストリハイブ、実行中のプロセス、ネットワーク接続などのフォレンジックアーティファクトを含む調査パッケージを収集する機能です。
Microsoftの公式Defender for Endpointドキュメントによると、次のとおりです。
「スクリプトの実行や調査パッケージの収集など、高​​度なライブレスポンス機能は、WindowsおよびLinuxデバイスでサポートされています。macOSデバイスは、基本的なライブレスポンスコマンドのみをサポートしています。」これは、Windows（Device1およびDevice2）とLinux（Device3）デバイスは高度なライブレスポンス機能（collect investigation_packageを含む）を完全にサポートしているのに対し、macOS（Device4）デバイスは現在、基本的なファイルおよびディレクトリ操作といった限られたコマンドのみをサポートしており、調査パッケージを収集する機能は備えていないことを意味します。
したがって：
* デバイス1 (Windows) # サポート対象
* デバイス2 (Windows) # サポート対象
* デバイス3 (Linux) # サポート対象
* Device4 (macOS) # サポートされていません
# 最終回答: B. デバイス1、デバイス2、およびデバイス3のみ