Anwenden einer Liste von Ausschlüssen auf bestimmte Regeln zur Verringerung der Angriffsfläche (Attack Surface Reduction, ASR)
- Richtlinien-ID
- ExploitGuard_ASR_ASROnlyPerRuleExclusions
- Bereich
- Computerkonfiguration
- Unterstützt unter
- Mindestens Windows Server 2016, Windows 10, Version 1709
- Quelle
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (Version 1.0)
- Kategorie
- Windows-Komponenten › Microsoft Defender Antivirus › Microsoft Defender Exploit Guard › Verringerung der Angriffsfläche
Beschreibung
Mit dieser Richtlinie kann ein Administrator eine Liste von Ausschlüssen für bestimmte ASR-Regeln angeben.
Jeder Eintrag ist ein Name-Wert-Paar. Der Schlüssel gibt die Regel-GUID an, und der Wert ist ein Satz vollständiger Pfade, die durch das Zeichen > getrennt sind und die Ausschlüsse für diese bestimmte ASR-Regel angeben.
HINWEIS: Die GUID ist ein SCHLÜSSEL, kein Wert.
Beispiel:
KEY: „{75668C1F-73B5-4CF0-BB93-3ECF5DB7C484}“
WERT: "C:\Notepad.exe>c:\regedit.exe>C:\SomeFolder\test.exe"
Optionen
Registrierung
ComputerHKEY_LOCAL_MACHINE
HKLM\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR Registrierungswerte ansehen
- ExploitGuard_ASR_ASROnlyPerRuleExclusions-
HKLM\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\ASROnlyPerRuleExclusions Registrierungswerte ansehen
- (Listenwerte)REG_SZ