Attack surface reduction rules

Concepto

Rules in Microsoft Defender for Endpoint that block risky software behaviors commonly abused by malware, such as macros in Office files downloaded from the internet.

Title graphic: Attack surface reduction rules (Concepto)

Tipo	Concepto
Documentación	learn.microsoft.com/defender-endpoint/attack-surface-reduction-rules-overview

Artículos sobre Attack surface reduction rules (2)

Microsoft Defender: regla de reducción de la superficie de ataque para endpoints
2026-03-06 · Mirko Peters
Refuerza los endpoints con reglas de reducción de la superficie de ataque. Audita la eficacia de las reglas ASR con consultas KQL avanzadas para mejorar la detección y ajustar las
Microsoft Defender: Attack Surface Reduction Rule for Endpoint
2026-03-06 · Mirko Peters
Harden endpoints with Attack Surface Reduction rules. Audit ASR rule effectiveness using advanced KQL queries for improved detection and exclusion tuning.

Glosario

Community wiki

Short info above, community knowledge below: add practical tips, examples or corrections. New contributions are reviewed first; trusted members publish directly.

Expertos y empresas para este tema

Nadie ha indicado aún este tema. Añádelo a tu perfil.

Fuentes

Documentación: learn.microsoft.com/defender-endpoint/attack-surface-reduction-rules-overview
Feed de este tema (RSS): entity/attack-surface-reduction-rules/feed.xml
Artículos sobre este tema: 2

Mantenido por Mirko Peters (Microsoft MVP) · Última actualización: 2026-11-06