Attack Surface Azaltma kurallarını yapılandır

İlke Kimliği
ExploitGuard_ASR_Rules
Kapsam
Bilgisayar Yapılandırması
Desteklenen işletim sistemleri
En az Windows Server 2016, Windows 10 Sürüm 1709
Kaynak
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (sürüm 1.0)
Kategori
Windows Bileşenleri › Microsoft Defender Virüsten Koruma › Microsoft Defender Exploit Guard › Attack Surface Azaltma

Açıklama


Her Saldırı Yüzeyini Azaltma (ASR) kuralı için durumu ayarlayın.

Bu ayarı etkinleştirdikten sonra Seçenekler bölümünde her kuralı aşağıdaki şekilde ayarlayabilirsiniz:
- Engelle: Kural uygulanır
- Denetim Modu: Kural normalde bir olaya neden olacaksa kaydedilir (ancak kural gerçekten uygulanmaz)
- Kapalı: Kural uygulanmaz
- Yapılandırılmadı: Kural varsayılan değerlerle etkinleştirilir
- Uyarı: Kural uygulanır ve son kullanıcıya engeli atlama seçeneği sağlanır

ASR kuralı devre dışı bırakılmadığı sürece, ASR kuralları için denetim olaylarının bir alt örneği toplanır ve Yapılandırılmadı değerinde olur.

Etkinleştirildi:
Bu ayarın Seçenekler bölümünde her ASR kuralının durumunu ayarlayın.
Her kuralı bir ad-değer çifti olarak yeni bir satıra girin:
- Ad sütunu: Geçerli bir ASR kuralı kimliği girin
- Değer sütunu: İlişkili kural için belirlemek istediğiniz durumla ilgili durum kimliğini girin

Durum sütununda aşağıdaki durum kimliklerinin kullanılmasına izin verilir:
- 1 (Engelle)
- 0 (Kapalı)
- 2 (Denetle)
- 5 (Yapılandırılmadı)
- 6 (Uyarı)


Örnek:
xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx 0
xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx 1
xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx 2

Devre dışı bırakıldı:
ASR kuralları yapılandırılmaz.

Yapılandırılmadı:
Devre dışı bırakıldı ayarıyla aynıdır.

""Dosyaları ve yolları Saldırı Yüzeyini Azaltma Kurallarından dışla"" GP ayarında klasörleri veya dosyaları dışlayabilirsiniz.

Seçenekler

  • Her ASR kuralı için durumu ayarlayın:

Kayıt defteri

Aynı kategorideki diğer ilkeler

Bu kategorideki tüm ilkeleri gör (3)