[{"data":1,"prerenderedAt":295},["ShallowReactive",2],{"doku:de:richtlinien-anhang\u002Fhilfe-microsoft-policies-windowsdefender-exploitguard-asr-rules":3},{"seite":4,"start":40,"leiste":41,"bereich":294,"zurueck":294,"weiter":294},{"sprache":5,"rel":6,"zu":7,"id":8,"titel":9,"titelHtml":9,"beschreibung":10,"kennzeile":11,"imMenue":12,"html":13,"ueberschriften":14},"de","richtlinien-anhang\u002Fhilfe-microsoft-policies-windowsdefender-exploitguard-asr-rules","\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-windowsdefender-exploitguard-asr-rules","referenz-hilfe-microsoft-policies-windowsdefender-exploitguard-asr-rules","Regeln zur Verringerung der Angriffsfläche konfigurieren","Diese computergestützte Richtlinie legt für einzelne Regeln zur Verringerung der Angriffsfläche (Attack Surface Reduction, ASR) den Betriebsmodus fest.","seit 0.9.8.11",false,"\u003Ch2 id=\"zweck\">Zweck\u003C\u002Fh2>\n\u003Cdetails class=\"doku-klappbox\">\u003Csummary>Registry-Schlüssel anzeigen (2)\u003C\u002Fsummary>\u003Cdiv class=\"doku-klappbox-inhalt\">\n\u003Cul>\n\u003Cli>\u003Ccode>HKLM\\Software\\Policies\\Microsoft\\Windows Defender\\Windows Defender Exploit Guard\\ASR\\ExploitGuard_ASR_Rules\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>\u003Ccode>HKLM\\Software\\Policies\\Microsoft\\Windows Defender\\Windows Defender Exploit Guard\\ASR\\Rules\\<ASR rule GUID>\u003C\u002Fcode>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fdiv>\u003C\u002Fdetails>\n\u003Cp>Diese computergestützte Richtlinie legt für einzelne Regeln zur Verringerung der Angriffsfläche (Attack Surface Reduction, ASR) den Betriebsmodus fest. ASR-Regeln sind eine Funktion von Microsoft Defender Antivirus und erkennen bestimmte riskante Verhaltensweisen, die häufig bei Schadsoftware und Angriffen auftreten. Welche Aktivität betroffen ist, bestimmt die jeweils durch ihre GUID identifizierte Regel.\u003C\u002Fp>\n\u003Cp>Der Wert \u003Ccode>ExploitGuard_ASR_Rules\u003C\u002Fcode> kennzeichnet die Aktivierung der ADMX-Richtlinie. Die einzelnen Regelzustände werden als Werte unter dem Unterschlüssel \u003Ccode>Rules\u003C\u002Fcode> gespeichert; der jeweilige Wertname ist die GUID der ASR-Regel. Folgende Wertdaten sind definiert:\u003C\u002Fp>\n\u003Cul>\n\u003Cli>\u003Ccode>0\u003C\u002Fcode> – Aus: Die Regel ist ausdrücklich deaktiviert.\u003C\u002Fli>\n\u003Cli>\u003Ccode>1\u003C\u002Fcode> – Blockieren: Die Regel verhindert erkannte, von ihr erfasste Aktivitäten.\u003C\u002Fli>\n\u003Cli>\u003Ccode>2\u003C\u002Fcode> – Überwachen: Erkennungen werden protokolliert, die Aktivität wird jedoch nicht verhindert.\u003C\u002Fli>\n\u003Cli>\u003Ccode>5\u003C\u002Fcode> – Nicht konfiguriert: Die Regel wird nicht ausdrücklich aktiviert. Dieser Zustand entspricht funktional „Aus“, vermeidet jedoch bestimmte Konflikte mit anderen Richtlinien.\u003C\u002Fli>\n\u003Cli>\u003Ccode>6\u003C\u002Fcode> – Warnen: Die Regel blockiert zunächst und ermöglicht eine zeitlich begrenzte Aufhebung der Blockierung, sofern die betreffende Regel und die eingesetzte Windows- und Defender-Version diesen Modus unterstützen.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Cp>Ist die Richtlinie selbst deaktiviert oder nicht konfiguriert, konfiguriert sie keine ASR-Regeln.\u003C\u002Fp>\n\u003Ch2 id=\"hinweise\">Hinweise\u003C\u002Fh2>\n\u003Ch3 id=\"weitere-wirkungen\">Weitere Wirkungen\u003C\u002Fh3>\n\u003Cp>Erkennungen im Überwachungsmodus sowie Blockierungen können in Windows-Ereignissen und – bei entsprechender Defender-for-Endpoint-Anbindung – in Berichten, Warnungen und erweiterten Suchdaten erscheinen. Bei Regeln im Modus „Blockieren“ oder „Warnen“ kann Windows außerdem eine Benachrichtigung auf dem Gerät anzeigen.\u003C\u002Fp>\n\u003Cp>Die Einstellung wirkt nur auf die durch GUIDs aufgeführten Regeln. Sie aktiviert nicht automatisch sämtliche verfügbaren oder später ergänzten ASR-Regeln.\u003C\u002Fp>\n\u003Ch3 id=\"sicherheit\">Sicherheit\u003C\u002Fh3>\n\u003Cp>Im Blockierungsmodus verringern die ausgewählten Regeln die Angriffsfläche, indem sie jeweils definierte Verhaltensweisen unterbinden, beispielsweise bestimmte Prozessstarts, Skriptaktivitäten, Codeeinschleusungen oder den Missbrauch vertrauenswürdiger Anwendungen. Der genaue Schutzumfang hängt von der jeweiligen Regel ab.\u003C\u002Fp>\n\u003Cp>Der Überwachungsmodus erzeugt Erkennungsdaten, verhindert die erkannte Aktivität aber nicht. Der Wert \u003Ccode>0\u003C\u002Fcode> deaktiviert die betreffende Schutzregel ausdrücklich. Der Wert \u003Ccode>5\u003C\u002Fcode> aktiviert sie ebenfalls nicht, unterscheidet sich jedoch bei der Auflösung konkurrierender Richtlinien von einer ausdrücklichen Deaktivierung.\u003C\u002Fp>\n\u003Cp>Im Warnmodus kann eine Blockierung vorübergehend aufgehoben werden. Bei aktuellen Microsoft-Defender-Plattformversionen ist dafür eine Administratorgenehmigung erforderlich. Einige ASR-Regeln unterstützen den Warnmodus nicht.\u003C\u002Fp>\n\u003Ch3 id=\"mogliche-nebenwirkungen\">Mögliche Nebenwirkungen\u003C\u002Fh3>\n\u003Cp>ASR-Regeln bewerten Verhalten und nicht ausschließlich bekannte Schadsoftware. Legitime Fachanwendungen, Office-Automatisierungen, Skripte oder Verwaltungswerkzeuge können deshalb Aktivitäten ausführen, die eine Regel im Blockierungs- oder Warnmodus erfasst. Abhängig von der Regel können dadurch Prozessstarts, Makrofunktionen, Skriptabläufe oder andere Programmfunktionen fehlschlagen.\u003C\u002Fp>\n\u003Cp>Art und Umfang möglicher Kompatibilitätsprobleme richten sich nach den ausgewählten Regel-GUIDs und den auf dem Gerät eingesetzten Anwendungen. Der Überwachungsmodus protokolliert entsprechende Erkennungen, ohne die Aktivität zu blockieren.\u003C\u002Fp>\n\u003Ch3 id=\"hinweise-1\">Hinweise\u003C\u002Fh3>\n\u003Cp>Für die Durchsetzung von ASR-Regeln muss Microsoft Defender Antivirus als primäre Antivirenlösung aktiviert sein und sich im aktiven Modus befinden. Außerdem muss der Echtzeitschutz eingeschaltet sein. Bestimmte Regeln oder deren Benachrichtigungs- und Warnfunktionen haben zusätzliche Anforderungen an Betriebssystem, Defender-Plattform, Cloudschutz oder unterstützte Anwendungen.\u003C\u002Fp>\n\u003Cp>Die Richtlinienzuordnung ist für Geräte vorgesehen und wird von Microsoft für Windows 10 ab Version 1709 dokumentiert. Die Verfügbarkeit einzelner ASR-Regeln unterscheidet sich nach Windows- und Windows-Server-Version. Bei älteren Gruppenrichtlinienvorlagen kann die Kategorie noch „Windows Defender Antivirus“ statt „Microsoft Defender Antivirus“ heißen; beide Bezeichnungen verweisen auf denselben Richtlinienbereich.\u003C\u002Fp>\n\u003Ch3 id=\"microsoft-dokumentation\">Microsoft-Dokumentation\u003C\u002Fh3>\n\u003Cp>\u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fdefender-endpoint\u002Fattack-surface-reduction-rules-configure\">Microsoft Learn: Konfigurieren von ASR-Regeln und -Ausschlüssen\u003C\u002Fa>\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-defender#attacksurfacereductionrules\">Microsoft Learn: Defender-Richtlinien-CSP – AttackSurfaceReductionRules\u003C\u002Fa>\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fdefender-endpoint\u002Fattack-surface-reduction-rules-overview\">Microsoft Learn: Übersicht über Regeln zur Verringerung der Angriffsfläche\u003C\u002Fa>\u003C\u002Fp>\n\u003Ch2 id=\"siehe-auch\">Siehe auch\u003C\u002Fh2>\n\u003Cul>\n\u003Cli>\u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-virenschutz-angriffsflaechen#e-b5c91cde83\">Eintrag in der Referenz\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n",[15,19,22,26,29,32,34,37],{"ebene":16,"id":17,"text":18},2,"zweck","Zweck",{"ebene":16,"id":20,"text":21},"hinweise","Hinweise",{"ebene":23,"id":24,"text":25},3,"weitere-wirkungen","Weitere Wirkungen",{"ebene":23,"id":27,"text":28},"sicherheit","Sicherheit",{"ebene":23,"id":30,"text":31},"mogliche-nebenwirkungen","Mögliche Nebenwirkungen",{"ebene":23,"id":33,"text":21},"hinweise-1",{"ebene":23,"id":35,"text":36},"microsoft-dokumentation","Microsoft-Dokumentation",{"ebene":16,"id":38,"text":39},"siehe-auch","Siehe auch","\u002Fdokumentation",[42,62,74,82,130,150,166,182,206,222,238],{"titel":43,"pfad":44,"seiten":45},"Erste Schritte","erste-schritte",[46,50,54,58],{"rel":47,"titel":48,"zu":49},"erste-schritte\u002Fwas-ist-setup-foundry","Setup Foundry","\u002Fdokumentation\u002Ferste-schritte\u002Fwas-ist-setup-foundry",{"rel":51,"titel":52,"zu":53},"erste-schritte\u002Finstallation","Setup Foundry installieren","\u002Fdokumentation\u002Ferste-schritte\u002Finstallation",{"rel":55,"titel":56,"zu":57},"erste-schritte\u002Fschnellstart","Schnellstart","\u002Fdokumentation\u002Ferste-schritte\u002Fschnellstart",{"rel":59,"titel":60,"zu":61},"erste-schritte\u002Fablauf","Der Ablauf im Überblick","\u002Fdokumentation\u002Ferste-schritte\u002Fablauf",{"titel":63,"pfad":64,"seiten":65},"Einrichtung","wizard",[66,70],{"rel":67,"titel":68,"zu":69},"wizard\u002Fuebersicht","Der Einrichtungsassistent","\u002Fdokumentation\u002Fwizard\u002Fuebersicht",{"rel":71,"titel":72,"zu":73},"wizard\u002Fsystemanforderungen","Systemanforderungen","\u002Fdokumentation\u002Fwizard\u002Fsystemanforderungen",{"titel":75,"pfad":76,"seiten":77},"Einrichtung im Detail","einrichtung-detail",[78],{"rel":79,"titel":80,"zu":81},"einrichtung-detail\u002Fwindows-quelle","ISO importieren","\u002Fdokumentation\u002Feinrichtung-detail\u002Fwindows-quelle",{"titel":83,"pfad":84,"seiten":85},"Foundry","konfiguration",[86,90,94,98,102,106,110,114,118,122,126],{"rel":87,"titel":88,"zu":89},"konfiguration\u002Fprofile","Profile","\u002Fdokumentation\u002Fkonfiguration\u002Fprofile",{"rel":91,"titel":92,"zu":93},"konfiguration\u002Fquellen","Quellen","\u002Fdokumentation\u002Fkonfiguration\u002Fquellen",{"rel":95,"titel":96,"zu":97},"konfiguration\u002Fbenutzer","Benutzer einrichten","\u002Fdokumentation\u002Fkonfiguration\u002Fbenutzer",{"rel":99,"titel":100,"zu":101},"konfiguration\u002Fbilder","Hintergrundbild und Logo","\u002Fdokumentation\u002Fkonfiguration\u002Fbilder",{"rel":103,"titel":104,"zu":105},"konfiguration\u002Fwindows-bereinigen","Windows bereinigen","\u002Fdokumentation\u002Fkonfiguration\u002Fwindows-bereinigen",{"rel":107,"titel":108,"zu":109},"konfiguration\u002Fapps-entfernen","Apps entfernen","\u002Fdokumentation\u002Fkonfiguration\u002Fapps-entfernen",{"rel":111,"titel":112,"zu":113},"konfiguration\u002Fauswaehlen","Programme auswählen","\u002Fdokumentation\u002Fkonfiguration\u002Fauswaehlen",{"rel":115,"titel":116,"zu":117},"konfiguration\u002Frichtlinien","Richtlinien","\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien",{"rel":119,"titel":120,"zu":121},"konfiguration\u002Fpc-informationen","PC-Informationen","\u002Fdokumentation\u002Fkonfiguration\u002Fpc-informationen",{"rel":123,"titel":124,"zu":125},"konfiguration\u002Fnamensschema","Namensschema","\u002Fdokumentation\u002Fkonfiguration\u002Fnamensschema",{"rel":127,"titel":128,"zu":129},"konfiguration\u002Finstall-assist-gestalten","Install Assist gestalten","\u002Fdokumentation\u002Fkonfiguration\u002Finstall-assist-gestalten",{"titel":131,"pfad":132,"seiten":133},"Installation","installationsmedien",[134,138,142,146],{"rel":135,"titel":136,"zu":137},"installationsmedien\u002Fusb-stick","USB-Stick erstellen","\u002Fdokumentation\u002Finstallationsmedien\u002Fusb-stick",{"rel":139,"titel":140,"zu":141},"installationsmedien\u002Fiso-erstellen","ISO erstellen","\u002Fdokumentation\u002Finstallationsmedien\u002Fiso-erstellen",{"rel":143,"titel":144,"zu":145},"installationsmedien\u002Fvhd-erstellen","VHD erstellen","\u002Fdokumentation\u002Finstallationsmedien\u002Fvhd-erstellen",{"rel":147,"titel":148,"zu":149},"installationsmedien\u002Finstall-assist","Install Assist auf dem Ziel-PC","\u002Fdokumentation\u002Finstallationsmedien\u002Finstall-assist",{"titel":151,"pfad":152,"seiten":153},"Maschinen","pruefmaschine",[154,158,162],{"rel":155,"titel":156,"zu":157},"pruefmaschine\u002Fhyper-v-berechtigungen","Hyper-V-Berechtigungen","\u002Fdokumentation\u002Fpruefmaschine\u002Fhyper-v-berechtigungen",{"rel":159,"titel":160,"zu":161},"pruefmaschine\u002Fverwenden","Prüfmaschine verwenden","\u002Fdokumentation\u002Fpruefmaschine\u002Fverwenden",{"rel":163,"titel":164,"zu":165},"pruefmaschine\u002Ferstellen","Maschine erstellen","\u002Fdokumentation\u002Fpruefmaschine\u002Ferstellen",{"titel":167,"pfad":168,"seiten":169},"Editionen","editionen",[170,174,178],{"rel":171,"titel":172,"zu":173},"editionen\u002Fvergleich","Editionen im Vergleich","\u002Fdokumentation\u002Feditionen\u002Fvergleich",{"rel":175,"titel":176,"zu":177},"editionen\u002Flizenz-aktivieren","Lizenz aktivieren","\u002Fdokumentation\u002Feditionen\u002Flizenz-aktivieren",{"rel":179,"titel":180,"zu":181},"editionen\u002Faktivierungen-zuruecksetzen","Aktivierungen zurücksetzen","\u002Fdokumentation\u002Feditionen\u002Faktivierungen-zuruecksetzen",{"titel":183,"pfad":184,"seiten":185},"Problemlösung","fehler",[186,190,194,198,202],{"rel":187,"titel":188,"zu":189},"fehler\u002Fusb","USB-Stick-Probleme","\u002Fdokumentation\u002Ffehler\u002Fusb",{"rel":191,"titel":192,"zu":193},"fehler\u002Fiso","Probleme beim ISO-Import","\u002Fdokumentation\u002Ffehler\u002Fiso",{"rel":195,"titel":196,"zu":197},"fehler\u002Fhyperv","Hyper-V-Probleme","\u002Fdokumentation\u002Ffehler\u002Fhyperv",{"rel":199,"titel":200,"zu":201},"fehler\u002Finstall-assist","Wenn das Setup auf dem Ziel-PC scheitert","\u002Fdokumentation\u002Ffehler\u002Finstall-assist",{"rel":203,"titel":204,"zu":205},"fehler\u002Fantwortdatei","Die Antwortdatei","\u002Fdokumentation\u002Ffehler\u002Fantwortdatei",{"titel":207,"pfad":208,"seiten":209},"Referenz","referenz",[210,214,218],{"rel":211,"titel":212,"zu":213},"referenz\u002Fbekannte-probleme","Bekannte Probleme","\u002Fdokumentation\u002Freferenz\u002Fbekannte-probleme",{"rel":215,"titel":216,"zu":217},"referenz\u002Fdiagnose-und-protokolle","Diagnose und Protokolle","\u002Fdokumentation\u002Freferenz\u002Fdiagnose-und-protokolle",{"rel":219,"titel":220,"zu":221},"referenz\u002Fglossar","Glossar","\u002Fdokumentation\u002Freferenz\u002Fglossar",{"titel":223,"pfad":224,"seiten":225},"Windows-Anhang","windows-anhang",[226,230,234],{"rel":227,"titel":228,"zu":229},"windows-anhang\u002Fdienste","Dienste","\u002Fdokumentation\u002Fwindows-anhang\u002Fdienste",{"rel":231,"titel":232,"zu":233},"windows-anhang\u002Faufgaben","Geplante Aufgaben","\u002Fdokumentation\u002Fwindows-anhang\u002Faufgaben",{"rel":235,"titel":236,"zu":237},"windows-anhang\u002Fapps","App-Pakete","\u002Fdokumentation\u002Fwindows-anhang\u002Fapps",{"titel":239,"pfad":240,"seiten":241},"Richtlinien-Anhang","richtlinien-anhang",[242,246,250,254,258,262,266,270,274,278,282,286,290],{"rel":243,"titel":244,"zu":245},"richtlinien-anhang\u002Frichtlinien","Richtlinien-Referenz","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien",{"rel":247,"titel":248,"zu":249},"richtlinien-anhang\u002Frichtlinien-office-haertung","Office-Härtung","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-office-haertung",{"rel":251,"titel":252,"zu":253},"richtlinien-anhang\u002Frichtlinien-edge-internet-explorer","Edge und Internet Explorer","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-edge-internet-explorer",{"rel":255,"titel":256,"zu":257},"richtlinien-anhang\u002Frichtlinien-virenschutz-angriffsflaechen","Virenschutz und Angriffsflächen","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-virenschutz-angriffsflaechen",{"rel":259,"titel":260,"zu":261},"richtlinien-anhang\u002Frichtlinien-netzwerk-freigaben","Netzwerk und Freigaben","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-netzwerk-freigaben",{"rel":263,"titel":264,"zu":265},"richtlinien-anhang\u002Frichtlinien-datenschutz-telemetrie","Datenschutz und Telemetrie","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-datenschutz-telemetrie",{"rel":267,"titel":268,"zu":269},"richtlinien-anhang\u002Frichtlinien-protokollierung-ueberwachung","Protokollierung und Überwachung","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-protokollierung-ueberwachung",{"rel":271,"titel":272,"zu":273},"richtlinien-anhang\u002Frichtlinien-anmeldung-konten","Anmeldung und Konten","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-anmeldung-konten",{"rel":275,"titel":276,"zu":277},"richtlinien-anhang\u002Frichtlinien-geraete-wechselmedien","Geräte und Wechselmedien","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-geraete-wechselmedien",{"rel":279,"titel":280,"zu":281},"richtlinien-anhang\u002Frichtlinien-kernschutz","Kernschutz","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-kernschutz",{"rel":283,"titel":284,"zu":285},"richtlinien-anhang\u002Frichtlinien-laufwerksverschluesselung","Laufwerksverschlüsselung","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-laufwerksverschluesselung",{"rel":287,"titel":288,"zu":289},"richtlinien-anhang\u002Frichtlinien-windows-update","Windows-Update","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-windows-update",{"rel":291,"titel":292,"zu":293},"richtlinien-anhang\u002Frichtlinien-grundeinstellungen","Grundeinstellungen und Datenschutz-Einstellungen","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-grundeinstellungen",null,1793199119226]