특정 ASR(공격 표면 감소) 규칙에 제외 목록 적용 레지스트리 값 ExploitGuard_ASR_ASROnlyPerRuleExclusions (ASROnlyPerRuleExclusions)컴퓨터HKLM\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\ASROnlyPerRuleExclusions
- 정책 ID
- ExploitGuard_ASR_ASROnlyPerRuleExclusions
- 범위
- 컴퓨터 구성
- 지원 OS
- Windows Server 2016, Windows 10 버전 1709 이상
- 출처
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (버전 1.0)
- 카테고리
- Windows 구성 요소 › Microsoft Defender 바이러스 백신 › Microsoft Defender Exploit Guard › 공격에 대한 취약성 감소
레지스트리
ExploitGuard_ASR_ASROnlyPerRuleExclusions
-컴퓨터(목록 값)
REG_SZ컴퓨터- 활성 값
- 선택 값에 따름
- 요소
- 각 ASR 규칙의 제외:
- 값 타입
- REG_SZ
- 기존 값에 추가
- true
- 값 이름 직접 지정
- true
.reg · CMD · PowerShell로 적용하기
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\ASROnlyPerRuleExclusions] "<이름 입력>"="<값 입력>"
CMD
reg add "HKLM\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\ASROnlyPerRuleExclusions" /v "<이름 입력>" /t REG_SZ /d "<값 입력>" /f
PowerShell
New-Item -Path 'HKLM:\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\ASROnlyPerRuleExclusions' -Force | Out-Null New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\ASROnlyPerRuleExclusions' -Name '<이름 입력>' -PropertyType String -Value '<값 입력>' -Force | Out-Null