Configura regole Riduzione superficie di attacco

ID criterio
ExploitGuard_ASR_Rules
Ambito
Configurazione computer
Supportato in
Almeno Windows Server 2016 o Windows 10 versione 1709
Origine
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versione 1.0)
Categoria
Componenti di Windows › Microsoft Defender Antivirus › Microsoft Defender Exploit Guard › Riduzione superficie di attacco

Descrizione


Imposta lo stato per ogni regola di riduzione della superficie di attacco (ASR).

Dopo aver abilitato l'impostazione puoi impostare ogni regola sui seguenti valori nella sezione Opzioni:
- Blocca: la regola viene applicata
- Modalità Controllo: se la regola normalmente causasse un evento, verrebbe registrata (non effettivamente applicata)
Disattiva: la regola non viene applicata
- Non configurato: la regola è abilitata con valori predefiniti
- Avviso: la regola verrà applicata e l'utente finale avrà la possibilità di escludere il blocco

A meno che la regola di riduzione della superficie di attacco sia disabilitata, un sottocampione di eventi di controllo raccolti per le regole di riduzione della superficie di attacco avrà il valore di non configurato

Abilitato:
Specifica lo stato di ogni regola di riduzione della superficie di attacco nella sezione Opzioni per questa impostazione.
Specifica ogni regola su una riga nuova come coppia nome-valore:
- Colonna Nome: immetti un ID regola di riduzione della superficie di attacco valido
- Colonna Valore: immetti l'ID relativo allo stato che vuoi specificare per la regola associata

Nella colonna Valore sono consentiti i seguenti ID stato:
- 1 (Blocca)
- 0 (Disattiva)
- 2 (Controllo)
- 5 (Non configurato)
- 6 (Avviso)


Esempio:
xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx 0
xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx 1
xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx 2

Disabilitato:
Nessuna regola di riduzione della superficie di attacco viene configurata.

Non configurato:
Come Disabilitato.

Puoi escludere cartelle o file nell'impostazione dei criteri di gruppo "Escludi file o percorsi dalle regole di riduzione della superficie di attacco".

Opzioni

  • Imposta lo stato per ogni regola Riduzione superficie di attacco:

Registro

Altri criteri nella stessa categoria

Visualizza tutti i criteri di questa categoria (3)