Você atribuiu um perfil de Redução da Superfície de Ataque (Profile1) a todos os dispositivos Windows 11 e agora um plug-in do Adobe Reader está bloqueado. Para permitir esse plug-in, o que você deve configurar no Profile1?

A configuração de exclusões ASR Only Per Rule no Profile1 é a ação correta porque permite que você especifique aplicativos, arquivos ou pastas que devem ser excluídos das regras de Redução da Superfície de Ataque (ASR) aplicadas pelo perfil. Isso resolve o problema do plug-in do Adobe Reader bloqueado sem desabilitar completamente a proteção ASR para outros aplicativos. Criar uma política de Gerenciamento de Privilégios de Endpoint não é a solução, pois essa política gerencia permissões de usuário para elevar privilégios, não bloqueios de plug-ins por regras ASR. Adicionar uma tag de escopo ao Profile1 é para organizar e controlar quem pode gerenciar o perfil, não para modificar suas configurações de segurança. Criar uma política de conformidade de dispositivo avalia se os dispositivos atendem a determinados padrões, mas não configura exceções para regras ASR.