一家公司希望将AmazonWorkSpaces与客户端设备结合使用,以替换老化的台式机.员工可以使用桌面来访问处理临床试验数据的应用程序.公司安全政策规定,对应用程序的访问必须仅限于公司分支机构位置.该公司正在考虑在未来6个月内增加一个分支机构.哪种解决方案能够以最高的运营效率满足这些要求（）

A.使用分支机构的公共地址列表创建IP访问控制组规则.将IP访问控制组与WorkSpaces目录相关联

B.使用AWS Firewall Manager创建带有IPSET的WebACL规则,其中包含来自分支机构位置的公共地址列表.将Web ACL与WorkSpaces目录相关联

C.使用AWS CertificateManager（ACM）将受信任的设备证书颁发给部署在分支机构位置的计算机.在WorkSpaces目录上启用受限访问

D.使用Windows防火墙创建一个自定义WorkSpaces映像,该映像配置为限制对分支机构的公共地址的已配置访问.使用该映像来部署工作区