Konfiguruj reguły funkcji Zmniejszanie obszaru ataków

Ustaw stan każdej reguły funkcji Zmniejszanie obszaru podatnego na ataki (ASR).

Po włączeniu tego ustawienia w sekcji Opcje możesz ustawić dla każdej reguły jeden z poniższych stanów:
– Blokuj: reguła będzie stosowana.
– Tryb inspekcji: jeśli reguła normalnie spowodowałaby powstanie zdarzenia, zostanie ono zarejestrowane (mimo że reguła nie zostanie w rzeczywistości zastosowana).
– Wyłączona: reguła nie zostanie zastosowana.
– Nieskonfigurowana: reguła jest włączona z domyślnymi wartościami.
– Ostrzeżenie: reguła zostanie zastosowana i użytkownik końcowy będzie miał możliwość obejścia blokady.

W przypadku reguł funkcji ASR z wartością Nieskonfigurowana gromadzona jest podpróba zdarzeń z inspekcji, chyba że reguła funkcji ASR jest wyłączona.

Włączona:
Określ stan każdej reguły funkcji ASR w sekcji Opcje tego ustawienia.
Wprowadź każdą regułę w nowym wierszu jako parę nazwa-wartość:
– Kolumna nazw: wprowadź prawidłowy identyfikator reguły funkcji ASR.
– Kolumna wartości: wprowadź identyfikator stanu, który chcesz określić dla skojarzonej reguły.

W kolumnie wartości można używać następujących identyfikatorów stanu:
– 1 (Blokuj)
; – 0 (Wyłączona)
; – 2 (Inspekcja)
; – 5 (Nieskonfigurowana)
; – 6 (Ostrzeżenie)

Przykład:
xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx 0
xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx 1
xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx 2

Wyłączona:
Brak skonfigurowanych reguły funkcji ASR

Nieskonfigurowana:
Takie samo działanie jak w przypadku wartości Wyłączona.

Foldery lub pliki i zasoby można wykluczać w ustawieniu zasad grupy „Wyklucz pliki i ścieżki z reguły zmniejszania obszaru podatnego na ataki“.