Je hebt een Attack Surface Reduction-profiel (Profile1) toegewezen aan alle Windows 11-apparaten en nu wordt een Adobe Reader-plug-in geblokkeerd. Wat moet je configureren in Profile1 om die plug-in toe te staan?

De juiste optie is het configureren van ASR Only Per Rule exclusions in Profile1. Attack Surface Reduction (ASR) regels zijn ontworpen om veelvoorkomende aanvalsvectoren te blokkeren. Wanneer een legitieme applicatie, zoals een Adobe Reader-plug-in, onbedoeld wordt geblokkeerd, kun je specifieke uitsluitingen definiëren voor die regel binnen het ASR-profiel. Dit stelt de plug-in in staat om correct te functioneren zonder de algehele bescherming van de ASR-regel te deactiveren. Het maken van een Endpoint Privilege Management-beleid is bedoeld voor het beheren van verhoogde rechten, niet voor het oplossen van ASR-blokkades. Een scapetag toevoegen is geen relevante optie in deze context; scapetags worden gebruikt voor het categoriseren van apparaten. Een beleid voor apparaatcompatibiliteit controleert of apparaten voldoen aan beveiligingsstandaarden, maar biedt geen mechanisme om specifieke ASR-regels te omzeilen.