リモート暗号化保護からの除外を設定する
- ポリシー ID
- Remediation_BNB_REP_RemoteEncryptionProtectionExclusions
- 適用対象
- コンピューターの構成
- サポートされるバージョン
- Windows Server 2016、Windows 10 バージョン 1607 以降
- 出典
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (バージョン 1.0)
- カテゴリ
- Windows コンポーネント › Microsoft Defender ウイルス対策 › 修復 › 動作ネットワーク ブロック › リモート暗号化保護
説明
リモート暗号化保護から除外する IP アドレス、サブネット、ドメイン名を指定します。攻撃者は、除外されたアドレスと名前をスプーフィングして保護をバイパスできることに注意してください。
新しい行の各アドレスまたはサブネットを名前と値のペアとして入力します:
- 名前列: IP アドレスまたはサブネット名を入力します。たとえば、"1.1.127.0" は、この IP アドレスがブロックされないように除外します。
- 値列: 各項目に「"0"」と入力します
オプション
レジストリ
コンピューターHKEY_LOCAL_MACHINE
HKLM\Software\Policies\Microsoft\Windows Defender\Remediation\Behavioral Network Blocks\Remote Encryption Protection レジストリ値を表示
- RemoteEncryptionProtection_Exclusions-
HKLM\Software\Policies\Microsoft\Windows Defender\Remediation\Behavioral Network Blocks\Remote Encryption Protection\RemoteEncryptionProtectionExclusions レジストリ値を表示
- (リストの値)REG_SZ