Groepsbeleid zoekenGroepsbeleid
Nederlands

Standaard handhavingsbeleid voor apparaatbeheer selecteren: registerwaarde DefaultEnforcementComputerHKLM\Software\Policies\Microsoft\Windows Defender\Device Control

Beleids-ID
DeviceControl_DefaultEnforcement
Bereik
Computerconfiguratie
Ondersteund op
Minimaal Windows Server 2016, Windows 10 versie 1607
Bron
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versie 1.0)
Categorie
Windows-onderdelen › Microsoft Defender Antivirus › Apparaatbesturing

Register

DefaultEnforcement

REG_DWORDComputer
HKLM\Software\Policies\Microsoft\Windows Defender\Device Control Huidige sleutel
Waarde bij ingeschakeld
Afhankelijk van de waarde van de optie
Element
Standaard handhavingsbeleid voor apparaatbeheer selecteren
Opties
ItemOpgeslagen waarde
Standaard toestaan1
Standaard weigeren2
Toepassen met .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows Defender\Device Control]

; Opties (gebruik er maar één)
; Standaard toestaan
"DefaultEnforcement"=dword:00000001
; Standaard weigeren
"DefaultEnforcement"=dword:00000002
CMD
:: Opties (gebruik er maar één)

:: Standaard toestaan
reg add "HKLM\Software\Policies\Microsoft\Windows Defender\Device Control" /v "DefaultEnforcement" /t REG_DWORD /d 1 /f
:: Standaard weigeren
reg add "HKLM\Software\Policies\Microsoft\Windows Defender\Device Control" /v "DefaultEnforcement" /t REG_DWORD /d 2 /f
PowerShell
# Algemeen: sleutel maken
New-Item -Path 'HKLM:\Software\Policies\Microsoft\Windows Defender\Device Control' -Force | Out-Null

# Opties (gebruik er maar één)
# Standaard toestaan
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows Defender\Device Control' -Name 'DefaultEnforcement' -PropertyType DWord -Value 1 -Force | Out-Null
# Standaard weigeren
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows Defender\Device Control' -Name 'DefaultEnforcement' -PropertyType DWord -Value 2 -Force | Out-Null