Excluir arquivos e caminhos de Regras de Redução da Superfície de Ataque


Exclua arquivos e caminhos de regras ASR (Attack Surface Reduction).

Habilitado:
Especifique as pastas ou os arquivos e recursos que devem ser excluídos das regras ASR na seção Opções.
Insira cada regra em uma nova linha como um par de nome-valor:
- Coluna Nome: insira um caminho de pasta ou um nome de recurso totalmente qualificado. Por exemplo, ""C:\Windows"" excluirá todos os arquivos nesse diretório. ""C:\Windows\App.exe"" excluirá somente esse arquivo específico nessa pasta específica
- Coluna Valor: insira ""0"" para cada item

Desabilitado:
Nenhuma exclusão será aplicada às regras ASR.

Não configurado:
O mesmo que Desabilitado.

Você pode configurar as regras ASR na configuração de política de grupo Configurar Regras de Attack Surface Reduction.

Suporte em: No mínimo Windows Server, Windows 10 Versão 1709

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR
Value NameExploitGuard_ASR_ASROnlyExclusions
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

Exclusões das regras ASR:

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\ASROnlyExclusions
Value Name{number}
Value TypeREG_SZ
Default Value

windowsdefender.admx

Modelos Administrativos (Computadores)

Modelos Administrativos (Usuários)