Attack Surface Azaltma kurallarını yapılandır
- İlke Kimliği
- ExploitGuard_ASR_Rules
- Kapsam
- Bilgisayar Yapılandırması
- Desteklenen işletim sistemleri
- En az Windows Server 2016, Windows 10 Sürüm 1709
- Kaynak
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (sürüm 1.0)
- Kategori
- Windows Bileşenleri › Microsoft Defender Virüsten Koruma › Microsoft Defender Exploit Guard › Attack Surface Azaltma
Açıklama
Her Saldırı Yüzeyini Azaltma (ASR) kuralı için durumu ayarlayın.
Bu ayarı etkinleştirdikten sonra Seçenekler bölümünde her kuralı aşağıdaki şekilde ayarlayabilirsiniz:
- Engelle: Kural uygulanır
- Denetim Modu: Kural normalde bir olaya neden olacaksa kaydedilir (ancak kural gerçekten uygulanmaz)
- Kapalı: Kural uygulanmaz
- Yapılandırılmadı: Kural varsayılan değerlerle etkinleştirilir
- Uyarı: Kural uygulanır ve son kullanıcıya engeli atlama seçeneği sağlanır
ASR kuralı devre dışı bırakılmadığı sürece, ASR kuralları için denetim olaylarının bir alt örneği toplanır ve Yapılandırılmadı değerinde olur.
Etkinleştirildi:
Bu ayarın Seçenekler bölümünde her ASR kuralının durumunu ayarlayın.
Her kuralı bir ad-değer çifti olarak yeni bir satıra girin:
- Ad sütunu: Geçerli bir ASR kuralı kimliği girin
- Değer sütunu: İlişkili kural için belirlemek istediğiniz durumla ilgili durum kimliğini girin
Durum sütununda aşağıdaki durum kimliklerinin kullanılmasına izin verilir:
- 1 (Engelle)
- 0 (Kapalı)
- 2 (Denetle)
- 5 (Yapılandırılmadı)
- 6 (Uyarı)
Örnek:
xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx 0
xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx 1
xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx 2
Devre dışı bırakıldı:
ASR kuralları yapılandırılmaz.
Yapılandırılmadı:
Devre dışı bırakıldı ayarıyla aynıdır.
""Dosyaları ve yolları Saldırı Yüzeyini Azaltma Kurallarından dışla"" GP ayarında klasörleri veya dosyaları dışlayabilirsiniz.
Seçenekler
Kayıt defteri
- ExploitGuard_ASR_Rules-
- (liste değerleri)REG_SZ