Tijdens een implementatie van Microsoft Defender Attack Surface Reduction (ASR) liep ik tegen een veelvoorkomend probleem aan: op welke machines zijn welke ASR-regels nu daadwerkelijk ingeschakeld? Natuurlijk kun je via Intune of GPO configureren, maar hoe weet je zeker dat ze ook goed zijn toegepast op de endpoints? En hoe …