ゼロデイ脆弱性が発見された際、パッチが提供されるまでの暫定策として最も適切なものはどれか。

特定のアプリケーションがOSの重要なリソース（ファイルやレジストリ）にアクセスするのを制限する機能はどれか。