Systemdのユニットファイル設定において、サービスがアクセスできるディレクトリを制限し、それ以外を読み取り専用やアクセス不可にする設定はどれか。

Windows Defender Exploit Guardの機能の一つで、信頼されていないプロセスによる保護されたフォルダー（ドキュメント等）への書き込みをブロックする機能はどれか。