關於安全新增 Defender ASR 排除項目的查詢

您好 Mei Huang,

如果 Defender ASR 规则阻止了合法的备份代理进程，不建议直接禁用整个规则。 根据微软官方指南，ASR 例外可以指定在文件夹路径、文件哈希值或签名进程路径级别，这样您就可以保留整个规则，同时仅允许特定应用程序运行。 最安全的方法是找到备份代理的可执行文件路径，并将其添加到“Defender → 攻击面缩减 → 排除项”策略中。 在组策略中，可以在“计算机配置 → 管理模板 → Windows 组件 → Microsoft Defender 防病毒软件 → 排除项”下进行管理； 在 PowerShell 中，可以使用类似 Add-MpPreference -AttackSurfaceReductionOnlyExclusions "C:\Program Files\BackupAgent\agent.exe" 的命令来应用此操作。

这样，ASR 规则将保持活动状态，继续保护其他进程，而只有指定的备份代理会被排除在外。 但是，在添加例外之前，您必须验证相关可执行文件是否具有可信签名和完整性。 出于安全考虑，最好将例外范围缩小到仅允许特定进程。

如果我的回答对您有帮助，请点击“接受答案”以示支持。

谢谢！

HL。