Aplicar una lista de exclusiones a reglas específicas de reducción de la superficie expuesta a ataques (ASR)
- Id. de directiva
- ExploitGuard_ASR_ASROnlyPerRuleExclusions
- Ámbito
- Configuración del equipo
- Compatible con
- Al menos Windows Server 2016, Windows 10 versión 1709
- Origen
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versión 1.0)
- Categoría
- Componentes de Windows › Antivirus de Microsoft Defender › Protección contra vulnerabilidades de seguridad de Microsoft Defender › Reducir la superficie de ataque
Descripción
Esta directiva permite a un administrador especificar una lista de exclusiones para reglas de ASR específicas.
Cada entrada es un par nombre-valor. La clave indica el GUID de la regla y el valor es un conjunto de rutas de acceso completas separadas por el carácter >, lo que indica las exclusiones para esa regla de ASR concreta.
NOTA: El GUID es UNA CLAVE, no un valor.
Ejemplo:
CLAVE: "{75668C1F-73B5-4CF0-BB93-3ECF5DB7C484}"
VALOR: "C:\Notepad.exe>c:\regedit.exe>C:\SomeFolder\test.exe"
Opciones
Registro
EquipoHKEY_LOCAL_MACHINE
HKLM\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR Ver valores del registro
- ExploitGuard_ASR_ASROnlyPerRuleExclusions-
HKLM\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\ASROnlyPerRuleExclusions Ver valores del registro
- (valores de lista)REG_SZ