Excluir ficheiros e caminhos de Regras de Attack Surface Reduction


Exclua ficheiros e caminhos de regras de Attack Surface Reduction (ASR).

Ativado:
Especifique as pastas ou ficheiros e recursos que devem ser excluídos das regras de ASR na secção Opções.
Introduza cada regra numa linha nova como um par nome-valor:
- Coluna do nome: introduza um caminho de uma pasta ou um nome de recurso completamente qualificado. Por exemplo, ""C:\Windows"" excluirá todos os ficheiros nesse diretório. ""C:\Windows\App.exe"" excluirá apenas esse ficheiro específico nessa pasta específica
- Coluna do valor: introduza ""0"" para cada item

Desativado:
Não serão aplicadas exclusões às regras de ASR.

Não configurado:
O mesmo que Desativado.

Pode configurar regras de ASR na definição de GP para Configurar regras de Attack Surface Reduction.

Suportado em: Pelo menos, Windows Server, Windows 10 Versão 1709

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR
Value NameExploitGuard_ASR_ASROnlyExclusions
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

Exclusões das regras ASR:

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\ASROnlyExclusions
Value Name{number}
Value TypeREG_SZ
Default Value

windowsdefender.admx

Modelos administrativos (computadores)

Modelos administrativos (utilizadores)