AddDefenderPolicies.Policies.AddDefenderPolicies• Machine

Bloquer le contenu exécutable du client de messagerie et du webmail

Cette règle empêche les e-mails ouverts dans l'application Microsoft Outlook, ou Outlook.com et d'autres fournisseurs de webmail populaires, de propager les types de fichiers suivants : - Fichiers exécutables (fichiers avec l'extension .exe, .dll, ou .scr) - Fichiers de script (fichiers PowerShell .ps1, Visual Basic .vbs, ou JavaScript .js)

Policy Details

Policy Name: ExploitGuard_ASR_Rules_Email
Registry Key: Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Supported On: At least Windows Server 2016, Windows 10 Version 1709
Available Languages: en-us fr-fr

Configuration Elements

Modes des règles ASR : Non configuré ou Désactivé : État dans lequel la règle ASR n'est pas activée. Mode blocage : État dans lequel la règle ASR est activée. Mode audit : État dans lequel la règle ASR est évaluée pour l'effet qu'elle aurait sur l'organisation ou l'environnement si elle était activée (définie sur Mode blocage ou Mode avertissement). Mode avertissement : État dans lequel la règle ASR est activée et présente une notification à l'utilisateur final, mais permet à l'utilisateur final de contourner le blocage.

Mode:

Type: enum

Allowed Values

0 Désactivé
2 Mode audit
6 Mode avertissement
1 Mode blocage