您已將攻擊面縮減設定檔 (Profile1) 指派給所有 Windows 11 裝置，但現在 Adobe Reader 外掛程式卻遭到封鎖。若要允許該外掛程式，您應該在 Profile1 中設定什麼？

正確答案是「在 Profile1 中設定 ASR Only Per Rule 排除項目」。當攻擊面縮減 (ASR) 規則意外封鎖合法應用程式或功能（如 Adobe Reader 外掛程式）時，您應該在 ASR 設定檔中為該特定規則建立排除項目。這允許您精確地豁免該外掛程式，而不會禁用整個 ASR 規則，從而維持其他方面的安全性。 「建立端點權限管理策略並將其指派給裝置」與此情境無關，因為它處理的是應用程式的權限提升，而非 ASR 封鎖。 「將範圍標籤新增至 Profile1」是用於管理和篩選策略，不會影響 ASR 規則的行為。 「建立裝置合規性策略並將其指派給裝置」是評估裝置是否符合組織標準，與解決 ASR 封鎖問題無關。