名稱自攻擊面減少規則排除檔案和路徑
類別系統管理範本\Microsoft Defender 防毒軟體
描述▪ 這項原則設定決定是否允許自 Attack Surface Reduction(ASR) 規則排除檔案和路徑
▪ 如果啟用這項原則設定，在 「選項」區段能夠指定ASR規則應排除之資料夾或檔案與資源
▪ 如果停用或未設定這項原則設定，對 ASR 規則不套用任何排除項目
設定1. 執行 gpedit.msc 打開本機群組原則編輯器
2. 選擇 [電腦設定\系統管理範本\Windows 元件\Microsoft Defender 防毒軟體\Microsoft Defender 惡意探索防護\攻擊面減少]
3. 在右邊窗點擊 "自攻擊面減少規則排除檔案和路徑".
4. 選擇 "已停用", 點擊 "確定". (GCB 設定值為 停用)