| 名稱 | 控制本機使用者是否可看到排除項目 |
| GPO | Computer Settings |
| 類別 | Windows 元件 |
| 描述 | ▪ 此項原則設定決定本機使用者是否可看到排除項目 ▪ 如果啟用此項原則設定，本機系統管理員將無法再於 Windows 安全性應用程式中或透過 PowerShell 看到排除項目 ▪ 如果停用此項原則設定，本機系統管理員將可在 Windows 安全性應用程式中或透過 PowerShell 看到排除項目 ▪ 注意：套用此項原則設定並不會移除排除項目，而只會使本機系統管理員看不到這些項目。這會反映在 Get-MpPreference 中 |
| 設定 | 1. 執行 gpedit.msc 打開本機群組原則編輯器 2. 選擇 [電腦設定\系統管理範本\Windows 元件\Windows Defender] 或 [電腦設定\系統管理範本\Windows 元件\Microsoft Defender 防毒軟體] 3. 在右邊窗點擊 "控制本機使用者是否可看到排除項目". 4. 選擇 "已啟用", 點擊 "確定". |