Przypisano profil redukcji obszaru ataków (Profile1) do wszystkich urządzeń z systemem Windows 11 i teraz wtyczka programu Adobe Reader jest blokowana. Co należy skonfigurować w Profile1, aby zezwolić na tę wtyczkę?

Profil redukcji obszaru ataków (ASR) blokuje wtyczkę Adobe Reader, ponieważ jedna z reguł ASR ją wykrywa. Aby zezwolić na tę konkretną wtyczkę bez wyłączania całej reguły ASR, należy skonfigurować wykluczenia ASR Only Per Rule w Profile1. Pozwala to na precyzyjne określenie plików, folderów lub procesów, które mają być wyłączone z działania konkretnej reguły ASR. Utworzenie zasad zarządzania uprawnieniami punktów końcowych (Endpoint Privilege Management) jest nieprawidłowe, ponieważ te zasady służą do zarządzania uprawnieniami użytkowników, a nie do wykluczania aplikacji z reguł ASR. Dodanie tagu zakresu do Profile1 służy do kontroli dostępu do profilu w Intune, a nie do modyfikowania jego działania. Utworzenie zasad zgodności urządzeń jest nieprawidłowe, ponieważ te zasady służą do oceny zgodności urządzeń z wymaganiami organizacji, a nie do konfiguracji reguł ASR.