Hai assegnato un profilo di riduzione della superficie di attacco (Profile1) a tutti i dispositivi Windows 11 e ora un plug-in di Adobe Reader è bloccato. Per consentire tale plug-in, cosa dovresti configurare in Profile1?

Per consentire un plug-in specifico bloccato da un profilo di riduzione della superficie di attacco (ASR), è necessario configurare le esclusioni ASR Only Per Rule direttamente in Profile1. Questo permette di specificare file o cartelle che devono essere esclusi da una regola ASR particolare, sbloccando il plug-in senza disabilitare l'intera regola. Le altre opzioni non sono appropriate: la gestione dei privilegi dell'endpoint (Endpoint Privilege Management) si occupa dell'elevazione dei privilegi delle applicazioni e non delle esclusioni ASR. L'aggiunta di un tag di ambito serve per raggruppare e filtrare le policy, non per configurare le esclusioni. Una policy di conformità del dispositivo valuta lo stato di conformità dei dispositivi, non gestisce le esclusioni delle regole ASR.