Een lijst met uitsluitingen toepassen op specifieke ASR-regels (Attack Surface Reduction): registerwaarde ExploitGuard_ASR_ASROnlyPerRuleExclusions (ASR)ComputerHKLM\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR

Beleids-ID
ExploitGuard_ASR_ASROnlyPerRuleExclusions
Bereik
Computerconfiguratie
Ondersteund op
Minimaal Windows Server 2016, Windows 10 versie 1709
Bron
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versie 1.0)
Categorie
Windows-onderdelen › Microsoft Defender Antivirus › Microsoft Defender Exploit Guard › Beveiligingsrisico voor aanvallen beperken

Register

ExploitGuard_ASR_ASROnlyPerRuleExclusions

-Computer

(lijstwaarden)

REG_SZComputer
Waarde bij ingeschakeld
Afhankelijk van de waarde van de optie
Element
Uitsluitingen voor elke ASR-regels:
Waardetype
REG_SZ
Toevoegen aan bestaande waarde
true
Expliciete waardenaam
true
Toepassen met .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\ASROnlyPerRuleExclusions]
"<naam invoeren>"="<waarde invoeren>"
CMD
reg add "HKLM\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\ASROnlyPerRuleExclusions" /v "<naam invoeren>" /t REG_SZ /d "<waarde invoeren>" /f
PowerShell
New-Item -Path 'HKLM:\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\ASROnlyPerRuleExclusions' -Force | Out-Null
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\ASROnlyPerRuleExclusions' -Name '<naam invoeren>' -PropertyType String -Value '<waarde invoeren>' -Force | Out-Null