ADMX Viewer
FR-FR View in English
AddDefenderPolicies.Policies.AddDefenderPolicies• Machine

Bloquer l'utilisation d'outils système copiés ou usurpés (aperçu)

Download ADMX

Cette règle bloque l'utilisation de fichiers exécutables identifiés comme des copies d'outils système Windows. Ces fichiers sont soit des doublons, soit des imposteurs des outils système d'origine.

Policy Details

Policy Name
ExploitGuard_ASR_Rules_ToolCopy
Registry Key
Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Supported On
At least Windows Server 2016, Windows 10 Version 1709
Available Languages
en-usfr-fr

Configuration Elements

Modes des règles ASR : Non configuré ou Désactivé : État dans lequel la règle ASR n'est pas activée. Mode blocage : État dans lequel la règle ASR est activée. Mode audit : État dans lequel la règle ASR est évaluée pour l'effet qu'elle aurait sur l'organisation ou l'environnement si elle était activée (définie sur Mode blocage ou Mode avertissement). Mode avertissement : État dans lequel la règle ASR est activée et présente une notification à l'utilisateur final, mais permet à l'utilisateur final de contourner le blocage.

Mode:

Type: enum

Allowed Values
  • 0 Désactivé
  • 2 Mode audit
  • 6 Mode avertissement
  • 1 Mode blocage