ある企業が Microsoft Defender for Endpoint を全端末に展開している。SOC は、調査で有害と判断したファイルを社内のどの端末でも読み取り・書き込み・実行できないようにするため、高度な機能の Allow or block file を有効にする予定である。有効化の前に、端末側の構成を確認する必要がある。この機能を利用するために満たす必要がある前提として適切なものはどれか。