| 名稱 | 在封鎖模式中啟用 EDR |
| GPO | Computer Settings |
| 類別 | Windows 元件 |
| 描述 | ▪ 此項原則設定決定是否啟用封鎖模式中的被動補救 (EDR) ▪ 如果啟用此項原則設定，將開啟封鎖模式中的 EDR ▪ 如果停用此項原則設定，將關閉封鎖模式中的 EDR |
| 設定 | 1. 執行 gpedit.msc 打開本機群組原則編輯器 2. 選擇 [電腦設定\系統管理範本\Windows 元件\Windows Defender] 或 [電腦設定\系統管理範本\Windows 元件\Microsoft Defender 防毒軟體\功能] 3. 在右邊窗點擊 "在封鎖模式中啟用 EDR". 4. 選擇 "已啟用", 點擊 "確定". |