Attack Surface Reduction 規則からファイルとパスを除外します。
- ポリシー ID
- ExploitGuard_ASR_ASROnlyExclusions
- 適用対象
- コンピューターの構成
- サポートされるバージョン
- Windows Server 2016、Windows 10 バージョン 1709 以降
- 出典
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (バージョン 1.0)
- カテゴリ
- Windows コンポーネント › Microsoft Defender ウイルス対策 › Microsoft Defender Exploit Guard › Attack Surface Reduction
説明
Attack Surface Reduction (ASR) 規則からファイルとパスを除外します。
有効:
[オプション] セクションで、ASR 規則から除外するフォルダーまたはファイルとリソースを指定します。
規則ごとに行を変えて、規則を名前と値のペアとして入力します。
- 名前列: フォルダー パスまたは完全修飾リソース名を入力します。たとえば、""C:\Windows"" は、そのディレクトリ内のすべてのファイルを除外します。""C:\Windows\App.exe"" はその特定のフォルダー内の特定のファイルのみを除外します。
- 値の列: 各項目に ""0"" を入力します。
無効:
ASR 規則に除外は適用されません。
未構成:
無効と同じです。
[Attack Surface Reduction 規則の構成] の GP 設定で ASR 規則を構成できます。
オプション
レジストリ
コンピューターHKEY_LOCAL_MACHINE
- ExploitGuard_ASR_ASROnlyExclusions-
HKLM\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\ASROnlyExclusions レジストリ値を表示
- (リストの値)REG_SZ