Mit dieser Richtlinieneinstellung kann die Überwachung für ein- und ausgehende Dateien konfiguriert werden, ohne dass die Überwachung vollständig deaktiviert werden muss. Die Einstellung wird zur Verwendung auf Servern empfohlen, auf denen umfangreiche ein- und ausgehende Dateiaktivitäten stattfinden. Aus Leistungsgründen müssen Scanvorgänge für eine bestimmte Scanrichtung jedoch deaktiviert werden. Die erforderliche Konfiguration sollte auf Basis der Serverrolle gewählt werden.
Diese Konfiguration kann nur für NTFS-Volumes verwendet werden. Für alle anderen Dateisystemtypen ist die vollständige Überwachung von Datei- und Programmaktivitäten auf diesen Volumes vorhanden.
Die Optionen für diese Einstellung sind gegenseitig ausgeschlossen:
0 = Eingehende und ausgehende Dateien scannen (Standard)
1 = Nur eingehende Dateien scannen
2 = Nur ausgehende Dateien scannen
Wenn ein anderer Wert angegeben wird oder der Wert nicht vorhanden ist, wird der Standardwert (0) verwendet.
Wenn die Einstellung aktiviert wird, wird der angegebene Überwachungstyp aktiviert.
Wenn Sie die Einstellung deaktivieren oder nicht konfigurieren, wird die Überwachung für ein- und ausgehende Dateien aktiviert.
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Microsoft Antimalware\Real-Time Protection |
Value Name | RealTimeScanDirection |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Microsoft Antimalware\Real-Time Protection |
Value Name | RealTimeScanDirection |
Value Type | REG_DWORD |
Value | 0 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Microsoft Antimalware\Real-Time Protection |
Value Name | RealTimeScanDirection |
Value Type | REG_DWORD |
Value | 1 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Microsoft Antimalware\Real-Time Protection |
Value Name | RealTimeScanDirection |
Value Type | REG_DWORD |
Value | 2 |