すべての Windows 11 デバイスに攻撃表面の縮小プロファイル (Profile1) を割り当てたところ、Adobe Reader プラグインがブロックされました。そのプラグインを許可するには、Profile1 で何を構成する必要がありますか？

攻撃表面の縮小 (ASR) ルールは、悪意のある動作をブロックするように設計されています。Adobe Readerプラグインがブロックされた場合、それはASRルールによって正当なアプリケーションの動作が誤ってブロックされたことを意味します。これを解決するには、Profile1で「ASR Only Per Rule 除外」を構成し、Adobe Readerプラグインを特定のASRルールの対象から除外する必要があります。これにより、プラグインは正常に機能し、他のASRルールは引き続きデバイスを保護します。エンドポイント特権管理ポリシーは特権昇格を管理するものであり、ASRルールによるブロックとは無関係です。スコープタグは管理アクセスを制御するもので、ASRルール動作には影響しません。デバイスコンプライアンスポリシーはデバイスのセキュリティ基準を評価するもので、特定のアプリケーションの動作を制御するものではありません。