Configura regole Riduzione superficie di attacco: valore del Registro di sistema ExploitGuard_ASR_Rules (ASR)ComputerHKLM\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR

ID criterio: ExploitGuard_ASR_Rules
Ambito: Configurazione computer
Supportato in: Almeno Windows Server 2016 o Windows 10 versione 1709
Origine: Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versione 1.0)
Categoria: Componenti di Windows › Microsoft Defender Antivirus › Microsoft Defender Exploit Guard › Riduzione superficie di attacco

Registro

ExploitGuard_ASR_Rules

-Computer

HKLM\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR Chiave corrente

(valori dell'elenco)

REG_SZComputer

HKLM\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules

Valore abilitato: Dipende dal valore dell'opzione
Elemento: Imposta lo stato per ogni regola Riduzione superficie di attacco:
Tipo di valore: REG_SZ
Aggiungi al valore esistente: true
Nome del valore esplicito: true

Applica con .reg · CMD · PowerShell

.reg

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules]
"<inserisci nome>"="<inserisci valore>"

CMD

reg add "HKLM\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules" /v "<inserisci nome>" /t REG_SZ /d "<inserisci valore>" /f

PowerShell

New-Item -Path 'HKLM:\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules' -Force | Out-Null
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules' -Name '<inserisci nome>' -PropertyType String -Value '<inserisci valore>' -Force | Out-Null