Mit dieser Richtlinieneinstellung wird angepasst, welche Wartungsaktion für die einzelnen aufgelisteten Bedrohungs-IDs ausgeführt wird, wenn sie während eines Scanvorgangs erkannt werden. Bedrohungen sollten unter den Optionen für die Einstellung hinzugefügt werden. Jeder Eintrag muss als Name/Wert-Paar aufgeführt werden. Durch den Namen wird eine gültige Bedrohungs-ID definiert, wohingegen der Wert die Aktions-ID für die auszuführende Wartungsaktion beinhaltet.
Gültige Werte für Wartungsaktionen:
2 = Quarantäne
3 = Entfernen
6 = Ignorieren
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Microsoft Antimalware\Threats |
Value Name | threats_threatiddefaultaction |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Microsoft Antimalware\Threats\ThreatIDDefaultAction |
Value Name | {number} |
Value Type | REG_SZ |
Default Value |