將排除清單套用至特定攻擊面減少 (ASR) 規則
- 原則 ID
- ExploitGuard_ASR_ASROnlyPerRuleExclusions
- 適用範圍
- 電腦設定
- 支援的作業系統
- 至少需要 Windows Server 2016、Windows 10 1709 版
- 來源
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (版本 1.0)
- 類別
- Windows 元件 › Microsoft Defender 防毒軟體 › Microsoft Defender 惡意探索防護 › 攻擊面減少
說明
此原則可讓系統管理員指定特定 ASR 規則的排除清單。
每個項目都是名稱值組。機碼指出規則 GUID,而值是一組以 > 字元分隔的完整路徑,指出該特定 ASR 規則的排除項目。
注意: GUID 是 KEY,而不是值。
例子:
金鑰: 「{75668C1F-73B5-4CF0-BB93-3ECF5DB7C484}」
值: 「C:\Notepad.exe>c:\regedit.exe>C:\SomeFolder\test.exe」
選項
登錄
電腦HKEY_LOCAL_MACHINE
- ExploitGuard_ASR_ASROnlyPerRuleExclusions-
HKLM\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\ASROnlyPerRuleExclusions 檢視登錄值
- (清單值)REG_SZ