此策略设置控制是否将原始卷写通知发送到行为监视。
如果您启用或不配置此设置，则将启用原始写通知。
如果您禁用此设置，则将禁用原始写通知。
| Registry Hive | HKEY_LOCAL_MACHINE |
| Registry Path | Software\Policies\Microsoft\Microsoft Antimalware\Real-Time Protection |
| Value Name | DisableRawWriteNotification |
| Value Type | REG_DWORD |
| Enabled Value | 0 |
| Disabled Value | 1 |