攻撃面の減少ルール(ASR)

Microsoft Defenderの機能で、Officeアプリによる子プロセス作成やOfficeマクロからのWin32 API呼び出しなど、悪用されやすい挙動をルール単位でブロックする。

概念URI

https://comcomponent.com/knowledge/attack-surface-reduction-rules/

別名・表記

ASR / Attack Surface Reduction rules

最終確認日

2026-08-01

機械可読データ

JSON-LD

この概念が関わる関係

• PowerShellは攻撃面の減少ルール(ASR)と両立しません。ExcelからPowerShellを起動する置換は、ASRの『Officeアプリによる子プロセス作成のブロック』ルールと衝突し、本番で止まることがある / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
• VBA(Visual Basic for Applications)は攻撃面の減少ルール(ASR)と両立しません。VBAの宣言やWin32 API呼び出しを残していると、ASRの『OfficeマクロからのWin32 API呼び出しブロック』に引っかかる可能性がある / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典

この概念を扱う記事

• VBScript廃止に備えるVBA・社内ツール点検ガイド(言及)

一次資料

• https://learn.microsoft.com/microsoft-365/security/defender-endpoint/attack-surface-reduction-rules-reference

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。