Regeln zur Verringerung der Angriffsfläche konfigurieren

Legen Sie den Zustand der einzelnen Regeln zur Verringerung der Angriffsfläche (Attack Surface Reduction, ASR) fest.

Nach dem Aktivieren dieser Einstellung können Sie die einzelnen Regeln im Abschnitt "Optionen" wie folgt festlegen:
– Blockieren: Die Regel wird angewendet
– Überwachungsmodus: Wenn die Regel normalerweise ein Ereignis auslösen würde, wird sie aufgezeichnet (obwohl die Regel tatsächlich nicht angewendet wird)
– Aus: Die Regel wird nicht angewendet
Nicht konfiguriert: Die Regel wird mit Standardwerten angewendet
– Warnung: Die Regel wird angewendet und der Endbenutzer wird die Option haben, den Block zu umgehen

Sofern die ASR-Regel nicht deaktiviert ist, wird eine Teilstichprobe von Audit-Ereignissen für ASR-Regeln mit dem Wert von nicht konfiguriert gesammelt.

Aktiviert:
Geben Sie den Zustand der einzelnen ASR-Regeln im Abschnitt "Optionen" für diese Einstellung an.
Geben Sie jede Regel als Name/Wert-Paar in eine neue Zeile ein:
– Namensspalte: Geben Sie eine gültige ID für die ASR-Regel ein.
– Wertespalte: Geben Sie die Status-ID ein, die sich auf den Zustand bezieht, den Sie für die zugeordnete Regel angeben möchten.

Die folgenden Status-IDs sind in der Wertespalte zulässig:
– 1 (Blockieren)
– 0 (Aus)
– 2 (Überwachen)
– 5 (nicht konfiguriert)
– 6 (Warnung)

Beispiel:
xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx 0
xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx 1
xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx 2

Deaktiviert:
Es werden keine ASR-Regeln konfiguriert.

Nicht konfiguriert:
Identisch mit deaktiviert.

Sie können Ordner oder Dateien in der Gruppenrichtlinieneinstellung "Dateien und Pfade aus Regeln zur Verringerung der Angriffsfläche ausschließen" ausschließen.