Attack surface reduction rules

Concept

Rules in Microsoft Defender for Endpoint that block risky software behaviors commonly abused by malware, such as macros in Office files downloaded from the internet.

Image de titre : Règles de réduction de la surface d'attaque (Concept)

Type	Concept
Documentation	learn.microsoft.com/defender-endpoint/attack-surface-reduction-rules-overview

Articles sur Attack surface reduction rules (2)

Microsoft Defender : règle de réduction de la surface d’attaque pour les points de terminaison
2026-03-06 · Mirko Peters
Renforcez la sécurité des points de terminaison grâce aux règles de réduction de la surface d’attaque. Auditez l’efficacité des règles ASR à l’aide de requêtes KQL avancées pour am
Microsoft Defender: Attack Surface Reduction Rule for Endpoint
2026-03-06 · Mirko Peters
Harden endpoints with Attack Surface Reduction rules. Audit ASR rule effectiveness using advanced KQL queries for improved detection and exclusion tuning.

Glossaire

Community wiki

Short info above, community knowledge below: add practical tips, examples or corrections. New contributions are reviewed first; trusted members publish directly.

Experts et entreprises pour ce sujet

Personne n'a encore indiqué ce sujet. Ajoutez-le à votre profil.

Sources

Documentation: learn.microsoft.com/defender-endpoint/attack-surface-reduction-rules-overview
Flux de ce sujet (RSS): entity/attack-surface-reduction-rules/feed.xml
Articles sur ce sujet: 2

Maintenu par Mirko Peters (Microsoft MVP) · Dernière mise à jour: 2026-11-06