Dateien und Pfade aus Regeln zur Verringerung der Angriffsfläche ausschließen: Registrierungswert ExploitGuard_ASR_ASROnlyExclusions (ASROnlyExclusions)ComputerHKLM\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\ASROnlyExclusions

Richtlinien-ID
ExploitGuard_ASR_ASROnlyExclusions
Bereich
Computerkonfiguration
Unterstützt unter
Mindestens Windows Server 2016, Windows 10, Version 1709
Quelle
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (Version 1.0)
Kategorie
Windows-Komponenten › Microsoft Defender Antivirus › Microsoft Defender Exploit Guard › Verringerung der Angriffsfläche

Registrierung

ExploitGuard_ASR_ASROnlyExclusions

-Computer

(Listenwerte)

REG_SZComputer
Wert bei Aktivierung
Hängt vom Wert der Option ab
Element
Ausschlüsse von ASR-Regeln:
Werttyp
REG_SZ
Zum vorhandenen Wert hinzufügen
true
Expliziter Wertname
true
Mit .reg · CMD · PowerShell anwenden
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\ASROnlyExclusions]
"<Name eingeben>"="<Wert eingeben>"
CMD
reg add "HKLM\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\ASROnlyExclusions" /v "<Name eingeben>" /t REG_SZ /d "<Wert eingeben>" /f
PowerShell
New-Item -Path 'HKLM:\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\ASROnlyExclusions' -Force | Out-Null
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\ASROnlyExclusions' -Name '<Name eingeben>' -PropertyType String -Value '<Wert eingeben>' -Force | Out-Null