Regeln zur Verringerung der Angriffsfläche konfigurieren: Registrierungswert ExploitGuard_ASR_Rules (ASR)ComputerHKLM\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR

Richtlinien-ID: ExploitGuard_ASR_Rules
Bereich: Computerkonfiguration
Unterstützt unter: Mindestens Windows Server 2016, Windows 10, Version 1709
Quelle: Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (Version 1.0)
Kategorie: Windows-Komponenten › Microsoft Defender Antivirus › Microsoft Defender Exploit Guard › Verringerung der Angriffsfläche

Registrierung

ExploitGuard_ASR_Rules

-Computer

HKLM\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR Aktueller Schlüssel

(Listenwerte)

REG_SZComputer

HKLM\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules

Wert bei Aktivierung: Hängt vom Wert der Option ab
Element: Zustand für jede ASR-Regel festlegen:
Werttyp: REG_SZ
Zum vorhandenen Wert hinzufügen: true
Expliziter Wertname: true

Mit .reg · CMD · PowerShell anwenden

.reg

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules]
"<Name eingeben>"="<Wert eingeben>"

CMD

reg add "HKLM\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules" /v "<Name eingeben>" /t REG_SZ /d "<Wert eingeben>" /f

PowerShell

New-Item -Path 'HKLM:\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules' -Force | Out-Null
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules' -Name '<Name eingeben>' -PropertyType String -Value '<Wert eingeben>' -Force | Out-Null