ערכת לימוד Powershell ASR - קביעת תצורה של כללי הפחתת שטח תקיפה

האם ברצונך ללמוד כיצד להגדיר כללים להפחתת שטח התקיפה באמצעות Powershell? במדריך זה, נראה לך כיצד להשתמש בשורת הפקודה כדי להוסיף כלל ASR ב- Windows Defender.

• Windows 2012 R2 • Windows 2016 • Windows 2019 • Windows 2022 • Windows 10 • Windows 11

רשימת ציוד

כאן תוכל למצוא את רשימת הציוד המשמש ליצירת ערכת לימוד זו.

רשימת ציוד

קישור זה גם יראה את רשימת התוכנה המשמשת ליצירת ערכת לימוד זו.

ערכת לימוד קשורה – PowerShell

בדף זה, אנו מציעים גישה מהירה לרשימת ערכות לימוד הקשורות ל- PowerShell.

ערכת לימוד Powershell ASR – קביעת תצורה של כללי הפחתת שטח תקיפה

הפעל שורת פקודה מוגבהת של Powershell.

הוסף כלל ASR באמצעות Powershell.

Copy to Clipboard

בדוגמה שלנו, אנו מוסיפים כלל לחסימת JavaScript או VBScript מהפעלת תוכן הפעלה שהורדת.

ישנן מספר פעולות זמינות.

Copy to Clipboard

פרט את כל כללי ASR שהוגדרו.

Copy to Clipboard

הנה פלט הפקודה.

Copy to Clipboard

הפעל מחדש את המחשב כדי להפעיל את כללי ASR.

Copy to Clipboard

לחלופין, הפעל מחדש את ההגנה בזמן אמת של Defender כדי להפעיל את כללי ה- ASR.

Copy to Clipboard

צור קובץ בדיקה.

Copy to Clipboard

הנה תוכן הקובץ.

Copy to Clipboard

בדוק את כלל ASR כדי לחסום JavaScript או VBScript מהפעלת תוכן הפעלה שהורדת.

Copy to Clipboard

הנה פלט הפקודה.

Copy to Clipboard

פרט אירועים הקשורים לכללי ASR.

Copy to Clipboard

הנה פלט הפקודה.

Copy to Clipboard

TimeCreated            Id LevelDisplayName Message
-----------            -- ---------------- -------
1/19/2023 6:58:39 PM 1121 Warning          Microsoft Defender Exploit Guard has blocked an operation that is not allowed by your IT administrator.
                                            For more information please contact your IT administrator.
                                                ID: D3E037E1-3EB8-44C8-A917-57927947596D                                                                                                                                                                                                                                     
                                                Detection time: 2023-01-19T18:58:39.474Z                                                                                                                                                                                                                                     
                                                User: (unknown user)                                                                                                                                                                                                                                                         
                                                Path: C:\test.js                                                                                                                                                                                                                                                         
                                                Process Name: C:\Windows\System32\cscript.exe                                                                                                                                                                                                                                
                                                Target Commandline:                                                                                                                                                                                                                                                          
                                                Parent Commandline: "C:\Windows\system32\cscript.exe" .\test.js                                                                                                                                                                                                              
                                                Involved File:                                                                                                                                                                                                                                                               
                                                Inheritance Flags: 0x00000000                                                                                                                                                                                                                                                
                                                Security intelligence Version: 1.381.2414.0                                                                                                                                                                                                                                  
                                                Engine Version: 1.1.19900.2                                                                                                                                                                                                                                                  
                                                Product Version: 4.18.2211.5

השבת כלל ASR באמצעות Powershell.

Copy to Clipboard

הסר כלל ASR באמצעות Powershell.

Copy to Clipboard

מזל טוב! אתה יכול להגדיר כללי ASR באמצעות Powershell.

Powershell ASR – קביעת תצורה של כללים להפחתת שטח התקיפה

Powershell ASR – קביעת תצורה של כללים להפחתת שטח התקיפה

רשימת ציוד

ערכת לימוד קשורה – PowerShell

ערכת לימוד Powershell ASR – קביעת תצורה של כללי הפחתת שטח תקיפה

Powershell ASR – קביעת תצורה של כללים להפחתת שטח התקיפה

Powershell ASR – קביעת תצורה של כללים להפחתת שטח התקיפה

רשימת ציוד

ערכת לימוד קשורה – PowerShell

ערכת לימוד Powershell ASR – קביעת תצורה של כללי הפחתת שטח תקיפה

Related Posts