Utiliser la protection avancée contre les rançongiciels
Download ADMXCette règle fournit une couche supplémentaire de protection contre les rançongiciels. Elle utilise des heuristiques client et cloud pour déterminer si un fichier ressemble à un rançongiciel. Cette règle ne bloque pas les fichiers qui présentent une ou plusieurs des caractéristiques suivantes : - Le fichier a déjà été jugé comme sûr par le cloud Microsoft. - Le fichier est un fichier signé valide. - Le fichier est assez répandu pour ne pas être considéré comme un rançongiciel. Vous devez activer la protection fournie par le cloud pour utiliser cette règle.
Policy Details
- Policy Name
- ExploitGuard_ASR_Rules_Ransomware
- Registry Key
- Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
- Supported On
- At least Windows Server 2016, Windows 10 Version 1803
Configuration Elements
Modes des règles ASR : Non configuré ou Désactivé : État dans lequel la règle ASR n'est pas activée. Mode blocage : État dans lequel la règle ASR est activée. Mode audit : État dans lequel la règle ASR est évaluée pour l'effet qu'elle aurait sur l'organisation ou l'environnement si elle était activée (définie sur Mode blocage ou Mode avertissement). Mode avertissement : État dans lequel la règle ASR est activée et présente une notification à l'utilisateur final, mais permet à l'utilisateur final de contourner le blocage.
Mode:
Type: enum
- 0 Désactivé
- 2 Mode audit
- 6 Mode avertissement
- 1 Mode blocage