Em servidores Windows 2003, sobre as diretivas de restrição ...

A alternativa correta é a D: "Permite regular quais controles ActiveX podem ser baixados."

Para entender melhor, vamos falar sobre as diretivas de restrição de software nos servidores Windows 2003. Elas são uma ferramenta importante para a administração de segurança, permitindo que os administradores definam quais softwares podem ser executados no sistema.

Essas diretivas são configuradas através da Política de Grupo e oferecem várias funcionalidades, como bloquear a execução de determinado software, controlar o uso de scripts e regular o comportamento de componentes ActiveX, como mencionado na alternativa correta.

Agora, analisando cada uma das alternativas fornecidas:

Alternativa A: "Não podem ser utilizadas para combater vírus." - Incorreta. As diretivas de restrição de software podem sim ser uma parte de uma estratégia de combate a vírus, impedindo a execução de software não autorizado, incluindo malware.

Alternativa B: "Não podem ser utilizadas para bloquear o computador." - Incorreta. As diretivas podem, na verdade, ser usadas para bloquear a execução de todos os softwares, exceto os explicitamente permitidos, o que pode efetivamente bloquear o uso do computador para atividades não autorizadas.

Alternativa C: "O nível de segurança padrão é sempre restrito." - Incorreta. O nível de segurança padrão pode variar; ele não é necessariamente sempre restrito. Pode ser configurado de acordo com as necessidades da organização.

Alternativa D: "Permite regular quais controles ActiveX podem ser baixados." - Correta. Esta é a função exata das diretivas de restrição de software. Elas permitem que o administrador controle quais controles ActiveX podem ser baixados e executados, aumentando a segurança do sistema.

Alternativa E: "São aplicadas imediatamente, sem precisar fazer logon." - Incorreta. As diretivas de restrição de software geralmente requerem que o usuário faça logon novamente para que as mudanças de configuração sejam aplicadas.

Em resumo, as diretivas de restrição de software são uma ferramenta poderosa para controlar e limitar a execução de programas em um ambiente Windows 2003, contribuindo para a segurança geral do sistema. A alternativa D está correta ao afirmar que essas diretivas permitem regular quais controles ActiveX podem ser baixados.