お客様の環境には、Microsoft Defender for Endpoint にオンボーディングされたオンプレミスの Windows 11 Pro デバイスが 1,000 台あります。 Microsoft Defender XDR を使用する Microsoft 365 サブスクリプションをお持ちの場合、攻撃者がデバイス上で以下の操作を実行したことが判明しました。 レジストリベースのウイルス対策除外のファイルシステムパスを変更しました ファイルシステムパスに悪意のあるファイルをダウンロードしました デバイス上でライブレスポンスセッションを開始します。レジストリの変更を元に戻す必要があります。どのコマンドを実行すればよいですか?
正解:B
In a Microsoft Defender for Endpoint live response session , the registry command is used to interact with and modify the Windows Registry remotely. Since the attac ker changed a registry-based antivirus exclusion path, you can undo that modification directly using the registry command. The registry command allows you to view, add, delete, or modify keys and values in the registry during a live response session. * analy ze is used to inspect files. * remediate is used to remove threats detected by Defender. * scan is used to trigger antivirus scans. Therefore, to undo a registry change , the correct command is registry . # Answer: B. registry