Uma empresa está implementando uma política de segurança mais rigorosa em todos os computadores com Windows 10, para proteger os dados sensíveis dos funcionários e da empresa. Como parte dessa política, é necessário garantir que todas as atualizações de segurança sejam instaladas automaticamente, minimizar as chances de ataques baseados em scripts maliciosos e garantir que o acesso aos dispositivos de armazenamento externo seja controlado. Para atingir esses objetivos, a equipe de TI decidiu configurar várias políticas de grupo (Group Policy) e ajustar as configurações de segurança do sistema. Durante uma reunião, foi discutida a importância de proteger o sistema contra scripts maliciosos executados via PowerShell, e um dos administradores mencionou a configuração do recurso Windows Defender Application Control (WDAC). Considerando este contexto, assinale dentre as seguintes afirmações abaixo sobre a configuração de políticas de segurança no Windows 10, especialmente em relação ao Windows Defender Application Control (WDAC), aquela que é a CORRETA: