Hiermit wird gesteuert, ob Ausschlüsse für lokale Administratoren sichtbar sind.
Dieser `REG_DWORD`-Wert steuert, ob lokale Administratoren die für Microsoft Defender Antivirus geltende Ausschlussliste einsehen können.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKLM\Software\Policies\Microsoft\Windows Defender\HideExclusionsFromLocalAdmins
Dieser REG_DWORD-Wert steuert, ob lokale Administratoren die für Microsoft Defender Antivirus geltende Ausschlussliste einsehen können.
Bei 1 werden die Ausschlüsse in der Windows-Sicherheit-App, über PowerShell-Abfragen wie Get-MpPreference und im Registrierungs-Editor ausgeblendet. Bei 0 oder einem nicht vorhandenen Wert bleiben sie für lokale Administratoren sichtbar.
Die Einstellung ändert die Ausschlüsse selbst nicht. Vorhandene Ausschlüsse bleiben auf dem Gerät gespeichert und werden weiterhin angewendet. Sie fügt weder Ausschlüsse hinzu noch hebt sie deren Wirkung auf.
Hinweise
Weitere Wirkungen
Wenn Ausschlüsse für lokale Administratoren ausgeblendet werden, wird auch HideExclusionsFromLocalUsers implizit wirksam. Damit ist die Ausschlussliste ebenfalls für lokale Benutzer nicht sichtbar.
Sicherheit
Das Ausblenden erschwert es lokalen Benutzern und Administratoren, anhand der Ausschlussliste gezielt Dateien, Ordner, Dateitypen oder Prozesse zu ermitteln, die von bestimmten Überprüfungen ausgenommen sind. Solche Informationen können Schutzlücken offenlegen, die sich zum Umgehen der Schadsoftwareüberprüfung missbrauchen lassen.
Die Einstellung schützt die Ausschlusskonfiguration jedoch nicht vor Änderungen und ersetzt weder den Manipulationsschutz von Microsoft Defender Antivirus noch Richtlinien, die lokal definierte Ausschlüsse von zentral verwalteten Ausschlusslisten trennen. Ihre unmittelbare Wirkung beschränkt sich auf die Sichtbarkeit.
Mögliche Nebenwirkungen
Lokale Administratoren können die wirksamen Ausschlüsse nicht mehr mit den üblichen lokalen Verwaltungswerkzeugen vollständig einsehen. Dies kann die Diagnose von unerwartetem Scanverhalten sowie die Überprüfung von Kompatibilitäts- oder Leistungsproblemen erschweren.
Hinweise
Microsoft dokumentiert die Einstellung für Windows 10 ab Version 1809 sowie spätere Versionen.
Microsoft-Dokumentation
Microsoft Learn: Defender-Konfigurationsdienstanbieter – HideExclusionsFromLocalAdmins
Microsoft Learn: Konfigurieren von benutzerdefinierten Ausschlüssen für Microsoft Defender Antivirus