Powershell ASR – 配置攻击面减少规则

是否要了解如何使用 Powershell 配置攻击面减少规则？ 在本教程中，我们将向您展示如何使用命令行在Windows Defender上添加ASR规则。

• Windows 2012 R2 • Windows 2016 • Windows 2019 • Windows 2022 • Windows 10 • Windows 11

教程 Powershell ASR – 配置攻击面减少规则

启动提升的 Powershell 命令行。

使用 Powershell 添加 ASR 规则。

在我们的示例中，我们添加了一个规则来阻止 JavaScript 或 VBScript 启动下载的可执行内容。

有多种操作可用。

列出所有已配置的 ASR 规则。

下面是命令输出。

重新启动计算机以启用 ASR 规则。

（可选）重新启动防御者实时保护以启用 ASR 规则。

创建测试文件。

这是文件内容。

测试 ASR 规则以阻止 JavaScript 或 VBScript 启动下载的可执行内容。

下面是命令输出。

列出与 ASR 规则相关的事件。

下面是命令输出。

使用 Powershell 禁用 ASR 规则。

使用 Powershell 删除 ASR 规则。

祝贺！ 您可以使用Powershell配置ASR规则。