AddDefenderPolicies.Policies.AddDefenderPolicies• Machine

Bloquer le vol d'informations d'identification du sous-système de l'autorité de sécurité locale Windows (lsass.exe)

Cette règle aide à prévenir le vol d'informations d'identification en bloquant les tentatives d'injection de code ciblant lsass.exe. L'activation de cette règle ne fournit pas de protection supplémentaire si la protection LSA est activée, car la règle ASR et la protection LSA fonctionnent de manière similaire. Cependant, lorsque la protection LSA ne peut pas être activée, cette règle peut être configurée pour fournir une protection équivalente contre les logiciels malveillants qui ciblent lsass.exe.

Policy Details

Policy Name: ExploitGuard_ASR_Rules_Lsass
Registry Key: Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Supported On: At least Windows Server 2016, Windows 10 Version 1803
Available Languages: en-us fr-fr

Configuration Elements

Modes des règles ASR : Non configuré ou Désactivé : État dans lequel la règle ASR n'est pas activée. Mode blocage : État dans lequel la règle ASR est activée. Mode audit : État dans lequel la règle ASR est évaluée pour l'effet qu'elle aurait sur l'organisation ou l'environnement si elle était activée (définie sur Mode blocage ou Mode avertissement). Remarque : La règle ASR « Bloquer le vol d'informations d'identification du sous-système de l'autorité de sécurité locale Windows (lsass.exe) » ne prend pas en charge le mode AVERTISSEMENT.

Mode:

Type: enum

Allowed Values

0 Désactivé
2 Mode audit
1 Mode blocage