Microsoft Defender für Endpoint Exclusions - ASR (Attack surface Reduction)

[WSUSPraxis 48]

Hallo und Mittag,

 

wir setzten für Microsoft Defender für Endpoint die Exclusions per GPO - Was auch grundsätzlich funktioniert.

 

Leider bekomme ich das bei diesen beiden Beispielen nicht hin - Das ASR diese in Ruhe lässt - Ich sehe den Wald vor lauter Bäume nicht und denke meine Variablen stimmen nicht:

 

Was muss ich als Exklusion mit Variable mitgeben, dass diese Pfade Exkludiert werden für alle User welche sich am Gerät anmelden zieht ?

 

C:\Users\tester1\LucaNet\Excel-Add-In\lucanet.xlam->xl/vbaProject.bin

C:\Users\tester1\AppData\Roaming\Microsoft\Word\Startup\compareDocs.dot

 

Viele Grüße und Vielen Dank Arnd