Haluatko oppia määrittämään hyökkäyspinnan vähentämissäännöt Powershellin avulla? Tässä opetusohjelmassa näytämme, miten voit käyttää komentoriviä lisätäksesi ASR-säännön Windows Defenderiin.

• Windows 2012 R2 • Windows 2016 • Windows 2019 • Windows 2022 • Windows 10 • Windows 11

Laiteluettelo

Täältä löydät luettelon laitteista, joita käytetään tämän opetusohjelman luomiseen.

Tämä linkki näyttää myös tämän opetusohjelman luomiseen käytetyn ohjelmistoluettelon.

Aiheeseen liittyvä opetusohjelma – PowerShell

Tällä sivulla tarjoamme nopean pääsyn luetteloon PowerShelliin liittyvistä opetusohjelmista.

Opetusohjelma Powershell ASR – Määritä hyökkäyspinnan vähentämissäännöt

Käynnistä korotettu Powershell-komentorivi.

Windows 10 - powershell elevated

Lisää ASR-sääntö Powershellin avulla.

Copy to Clipboard

Esimerkissämme lisäämme säännön, joka estää JavaScriptiä tai VBScriptiä käynnistämästä ladattua suoritettavaa sisältöä.

Käytettävissä on useita toimintoja.

Copy to Clipboard

Luettele kaikki määritetyt ASR-säännöt.

Copy to Clipboard

Tässä on komentotulostin.

Copy to Clipboard

Ota ASR-säännöt käyttöön käynnistämällä tietokone uudelleen.

Copy to Clipboard

Voit halutessasi käynnistää Defenderin reaaliaikaisen suojauksen uudelleen, jotta ASR-säännöt otetaan käyttöön.

Copy to Clipboard

Luo testitiedosto.

Copy to Clipboard

Tässä on tiedoston sisältö.

Copy to Clipboard

Testaa ASR-sääntö estääksesi JavaScriptiä tai VBScriptiä käynnistämästä ladattua suoritettavaa sisältöä.

Copy to Clipboard

Tässä on komentotulostin.

Copy to Clipboard

Luettele ASR-sääntöihin liittyvät tapahtumat.

Copy to Clipboard

Tässä on komentotulostin.

Copy to Clipboard

Poista ASR-sääntö käytöstä Powershellin avulla.

Copy to Clipboard

Poista ASR-sääntö Powershellin avulla.

Copy to Clipboard

Onnittelen! Voit määrittää ASR-säännöt Powershellin avulla.