Selecionar Política de Imposição Padrão de Controle de Dispositivo: valor do Registro DefaultEnforcementComputadorHKLM\Software\Policies\Microsoft\Windows Defender\Device Control

ID da política
DeviceControl_DefaultEnforcement
Escopo
Configuração do Computador
Compatível com
No mínimo Windows Server 2016, Windows 10 Versão 1607
Fonte
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versão 1.0)
Categoria
Componentes do Windows › Microsoft Defender Antivírus › Controle de Dispositivos

Registro

DefaultEnforcement

REG_DWORDComputador
Valor habilitado
Depende do valor da opção
Elemento
Selecionar Política de Imposição Padrão de Controle de Dispositivo
Opções
ItemValor armazenado
Permitir Padrão1
Negar Padrão2
Aplicar com .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows Defender\Device Control]

; Opções (use apenas uma)
; Permitir Padrão
"DefaultEnforcement"=dword:00000001
; Negar Padrão
"DefaultEnforcement"=dword:00000002
CMD
:: Opções (use apenas uma)

:: Permitir Padrão
reg add "HKLM\Software\Policies\Microsoft\Windows Defender\Device Control" /v "DefaultEnforcement" /t REG_DWORD /d 1 /f
:: Negar Padrão
reg add "HKLM\Software\Policies\Microsoft\Windows Defender\Device Control" /v "DefaultEnforcement" /t REG_DWORD /d 2 /f
PowerShell
# Comum: criar a chave
New-Item -Path 'HKLM:\Software\Policies\Microsoft\Windows Defender\Device Control' -Force | Out-Null

# Opções (use apenas uma)
# Permitir Padrão
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows Defender\Device Control' -Name 'DefaultEnforcement' -PropertyType DWord -Value 1 -Force | Out-Null
# Negar Padrão
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows Defender\Device Control' -Name 'DefaultEnforcement' -PropertyType DWord -Value 2 -Force | Out-Null