Dateien und Pfade aus Regeln zur Verringerung der Angriffsfläche ausschließen

Richtlinien-ID
ExploitGuard_ASR_ASROnlyExclusions
Bereich
Computerkonfiguration
Unterstützt unter
Mindestens Windows Server 2016, Windows 10, Version 1709
Quelle
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (Version 1.0)
Kategorie
Windows-Komponenten › Microsoft Defender Antivirus › Microsoft Defender Exploit Guard › Verringerung der Angriffsfläche

Beschreibung


Schließen Sie Dateien und Pfade aus Regeln zur Verringerung der Angriffsfläche (Attack Surface Reduction, ASR) aus.

Aktiviert:
Geben Sie die Ordner oder Dateien und Ressourcen, die aus ASR-Regeln ausgeschlossen werden sollen, im Abschnitt "Optionen" an.
Geben Sie jede Regel als Name/Wert-Paar in eine neue Zeile ein:
– Namensspalte: Geben Sie einen Ordnerpfad oder einen vollqualifizierten Ressourcennamen ein. Durch ""C:\Windows"" werden z. B. alle Dateien des betreffenden Verzeichnisses ausgeschlossen. Durch ""C:\Windows\App.exe"" wird nur die genannte Datei in dem genannten Ordner ausgeschlossen.
– Wertespalte: Geben Sie ""0"" für jedes Element ein.

Deaktiviert:
Es werden keine Ausschlüsse auf ASR-Regeln angewendet.

Nicht konfiguriert:
Identisch mit "Deaktiviert".

Sie können ASR-Regeln in der Gruppenrichtlinieneinstellung unter "Regeln zur Verringerung der Angriffsfläche konfigurieren" festlegen.

Optionen

  • Ausschlüsse von ASR-Regeln:

Registrierung

Weitere Richtlinien in derselben Kategorie

Alle Richtlinien dieser Kategorie ansehen (3)