設定攻擊面減少規則 的登錄值 ExploitGuard_ASR_Rules (Rules)電腦HKLM\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
- 原則 ID
- ExploitGuard_ASR_Rules
- 適用範圍
- 電腦設定
- 支援的作業系統
- 至少需要 Windows Server 2016、Windows 10 1709 版
- 來源
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (版本 1.0)
- 類別
- Windows 元件 › Microsoft Defender 防毒軟體 › Microsoft Defender 惡意探索防護 › 攻擊面減少
登錄
ExploitGuard_ASR_Rules
-電腦(清單值)
REG_SZ電腦- 啟用時的值
- 取決於選項值
- 元素
- 設定每項 ASR 規則的狀態:
- 值類型
- REG_SZ
- 新增到現有值
- true
- 明確的值名稱
- true
以 .reg · CMD · PowerShell 套用
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules] "<輸入名稱>"="<輸入值>"
CMD
reg add "HKLM\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules" /v "<輸入名稱>" /t REG_SZ /d "<輸入值>" /f
PowerShell
New-Item -Path 'HKLM:\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules' -Force | Out-Null New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules' -Name '<輸入名稱>' -PropertyType String -Value '<輸入值>' -Force | Out-Null