Diese Richtlinieneinstellung beschränkt die Rate, mit der Erkennungsereignisse für den Netzwerkschutz vor Angriffen auf bekannte Schwachstellen protokolliert werden. Die Protokollierung wird auf ein Ereignis pro definiertem Intervall beschränkt. Der Intervallwert wird in Minuten definiert. Das Standardintervall beträgt 60 Minuten.
Wenn die Einstellung aktiviert wird, werden die Erkennungsereignisse nicht protokolliert, wenn im angegebenen Zeitraum (in Minuten) mehr als ein ähnlicher Bericht (nach Definitions-GUID) vorhanden ist.
Wenn die Einstellung deaktiviert oder nicht konfiguriert wird, werden Erkennungsereignisse mit der Standardrate protokolliert.
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Microsoft Antimalware\NIS\Consumers\IPS |
Value Name | ThrottleDetectionEventsRate |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Microsoft Antimalware\NIS\Consumers\IPS |
Value Name | ThrottleDetectionEventsRate |
Value Type | REG_DWORD |
Default Value | 60 |
Min Value | 0 |
Max Value | 10000000 |