공격에 대한 취약성 감소 규칙에서 파일과 경로 제외
- 정책 ID
- ExploitGuard_ASR_ASROnlyExclusions
- 범위
- 컴퓨터 구성
- 지원 OS
- Windows Server 2016, Windows 10 버전 1709 이상
- 출처
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (버전 1.0)
- 카테고리
- Windows 구성 요소 › Microsoft Defender 바이러스 백신 › Microsoft Defender Exploit Guard › 공격에 대한 취약성 감소
설명
ASR(Attack Surface Reduction) 규칙에서 파일과 경로를 제외시킵니다.
사용:
[옵션] 섹션에서 ASR 규칙 제외 대상 폴더나 파일 및 리소스를 지정합니다.
각 규칙을 새 라인에 이름-값 쌍으로 입력합니다:
- 이름 열: 폴더 경로 또는 정규화된 리소스 이름을 입력합니다. 예를 들어 ""C:\Windows""를 입력하면 해당 디렉터리에 있는 모든 파일이 제외됩니다. ""C:\Windows\App.exe""를 입력하면 특정 폴더의 특정 파일만 제외됩니다.
- 값 열: 각 항목에 ""0""을 입력합니다.
사용 안 함:
ASR 규칙에 제외가 적용되지 않습니다.
구성되지 않음:
사용 안 함과 동일
Attack Surface Reduction 규칙 구성 GP 설정에서 ASR 규칙을 구성할 수 있습니다.
선택 값
레지스트리
컴퓨터HKEY_LOCAL_MACHINE
- ExploitGuard_ASR_ASROnlyExclusions-
HKLM\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\ASROnlyExclusions 레지스트리 값 보기
- (목록 값)REG_SZ