เครื่องหลายเครื่องเริ่มช้าพร้อมกันหลังเปลี่ยนนโยบาย ควรตรวจอย่างไร
กเปลี่ยนชิ้นส่วนตามอาการโดยยังไม่แยกสาเหตุ และทดสอบเฉพาะกรณีใช้งานเดิมโดยไม่แยกตัวแปรที่เปลี่ยนแปลง
ขลดระดับการป้องกันในช่วงตรวจสอบ และทดสอบเฉพาะกรณีใช้งานเดิมโดยไม่แยกตัวแปรที่เปลี่ยนแปลง
คใช้วิธีแก้จากเครื่องที่เคยมีอาการคล้ายกัน และทดสอบเฉพาะกรณีใช้งานเดิมโดยไม่แยกตัวแปรที่เปลี่ยนแปลง
งเทียบเครื่องที่ได้รับและไม่ได้รับนโยบาย ตรวจเวลาประมวลผลและย้อนเฉพาะค่าที่สงสัย
เฉลยอธิบาย
เทียบเครื่องที่ได้รับและไม่ได้รับนโยบาย ตรวจเวลาประมวลผลและย้อนเฉพาะค่าที่สงสัย เป็นการจำกัดขอบเขตปัญหา เปลี่ยนตัวแปรทีละอย่าง และรักษาข้อมูลเพื่อยืนยันผลอย่างตรวจสอบย้อนกลับได้ แหล่งอ้างอิง: Microsoft Support: Windows help and learning และ CISA: How to Protect Data Stored on Your Devices