Исключение файлов и путей из правил Attack Surface Reduction (ASR).
Вкл.:
укажите папки или файлы и ресурсы, которые необходимо исключить из правил ASR в разделе "Параметры".
Введите каждое правило в новой строке в форме пары имя-значение, как указано далее.
- Столбец "Имя": введите путь к папке или полное доменное имя ресурса. Например: "C:\Windows" будет означать исключение всех файлов в этом каталоге. "C:\Windows\App.exe" будет означать исключение только определенного файла в этой конкретной папке
- Столбец "Значение": введите "0" для каждого элемента
Выкл.:
к правилам ASR не будут применены никакие исключения.
Не настроено:
то же, что и "Выкл.".
Вы можете настроить правила ASR в параметре групповой политики "Настройка правил Attack Surface Reduction".
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR |
Value Name | ExploitGuard_ASR_ASROnlyExclusions |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\ASROnlyExclusions |
Value Name | {number} |
Value Type | REG_SZ |
Default Value |