Nicht vertrauenswürdige und nicht signierte Prozesse, die von USB ausgeführt werden, blockieren
Dieser computerweit geltende Registry-Wert steuert die Microsoft-Defender-ASR-Regel mit der GUID `b2b3f03d-6a65-4f7b-a9c7-1c7ef74a9ba4`.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKLM\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules\b2b3f03d-6a65-4f7b-a9c7-1c7ef74a9ba4
Dieser computerweit geltende Registry-Wert steuert die Microsoft-Defender-ASR-Regel mit der GUID b2b3f03d-6a65-4f7b-a9c7-1c7ef74a9ba4. Der Datentyp DWORD mit dem Wert 1 versetzt die Regel in den Blockierungsmodus.
Die Regel verhindert die Ausführung nicht signierter oder nicht vertrauenswürdiger ausführbarer Dateien von USB-Wechseldatenträgern einschließlich SD-Karten. Sie erfasst beispielsweise Dateien mit den Erweiterungen .exe, .dll und .scr.
Hinweise
Weitere Wirkungen
Das Kopieren betroffener Dateien vom Wechseldatenträger auf einen lokalen Datenträger wird nicht verhindert. Microsoft dokumentiert jedoch, dass die Regel anschließend auch deren Ausführung vom lokalen Datenträger blockiert.
Sicherheit
Die Regel verringert das Risiko, dass Schadsoftware über Wechselmedien unmittelbar oder nach dem Kopieren ausgeführt wird. Sie sperrt jedoch weder den USB-Datenträger noch sämtliche darauf enthaltenen Programme: Signierte oder als vertrauenswürdig eingestufte ausführbare Dateien fallen nicht unter die beschriebene Blockierung. Ebenso verhindert die Regel weder den Zugriff auf andere Dateien des Datenträgers noch deren Übertragung.
Mögliche Nebenwirkungen
Legitime portable Anwendungen, Installationsprogramme und andere ausführbare Komponenten können blockiert werden, wenn Microsoft Defender sie nicht als signiert oder vertrauenswürdig einstuft. Dies kann auch Dateien betreffen, die zunächst von einem USB-Datenträger auf einen lokalen Datenträger kopiert wurden.
Hinweise
Die Regel ist eine Funktion von Microsoft Defender Antivirus und setzt dessen Verfügbarkeit voraus. ASR-Ausschlüsse für Dateien oder Ordner können die Schutzwirkung für die ausgenommenen Objekte aufheben.
Microsoft-Dokumentation
Microsoft Learn: Referenz zu den Regeln zur Verringerung der Angriffsfläche
Microsoft Learn: Richtlinien-CSP – Defender