AddDefenderPolicies.Policies.AddDefenderPolicies• Machine

Empêcher JavaScript ou VBScript de lancer du contenu exécutable téléchargé

Cette règle empêche les scripts de lancer du contenu téléchargé potentiellement malveillant. Les logiciels malveillants écrits en JavaScript ou VBScript agissent souvent comme des téléchargeurs pour récupérer et lancer d'autres logiciels malveillants depuis Internet. Bien que peu courant, les applications métier utilisent parfois des scripts pour télécharger et lancer des programmes d'installation.

Policy Details

Policy Name: ExploitGuard_ASR_Rules_Script_Staging
Registry Key: Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Supported On: At least Windows Server 2016, Windows 10 Version 1709
Available Languages: en-us fr-fr

Configuration Elements

Modes des règles ASR : Non configuré ou Désactivé : État dans lequel la règle ASR n'est pas activée. Mode blocage : État dans lequel la règle ASR est activée. Mode audit : État dans lequel la règle ASR est évaluée pour l'effet qu'elle aurait sur l'organisation ou l'environnement si elle était activée (définie sur Mode blocage ou Mode avertissement). Mode avertissement : État dans lequel la règle ASR est activée et présente une notification à l'utilisateur final, mais permet à l'utilisateur final de contourner le blocage.

Mode:

Type: enum

Allowed Values

0 Désactivé
2 Mode audit
6 Mode avertissement
1 Mode blocage