Configurer la surveillance de l'activité des programmes et des fichiers entrants et sortants

Ce paramètre de stratégie vous permet de configurer la surveillance des fichiers entrants et sortants, sans avoir à désactiver entièrement la surveillance. Son utilisation est recommandée sur les serveurs où l'activité des fichiers entrants et sortants est importante mais, pour des raisons de performances, l'analyse doit être désactivée pour une direction d'analyse particulière. La configuration appropriée doit être évaluée en fonction du rôle serveur.

Notez que cette configuration n'est respectée que pour les volumes NTFS. Pour tout autre type de système de fichiers, une surveillance totale de l'activité des programmes et des fichiers sera présente sur ces volumes.

Les options pour ce paramètre s'excluent mutuellement :
0 = Analyser les fichiers entrants et sortants (valeur par défaut)
1 = Analyser les fichiers entrants uniquement
2 = Analyser les fichiers sortants uniquement

Toute autre valeur, ou si la valeur n'existe pas, est résolue en valeur par défaut (0).

Si vous activez ce paramètre, le type spécifié de surveillance sera activé.

Si vous désactivez ce paramètre ou ne le configurez pas, la surveillance des fichiers entrants et sortants sera activée.

Configurer la surveillance de l'activité des programmes et des fichiers entrants et sortants

0. bidirectionnel (sur accès complet)
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Microsoft\Microsoft Antimalware\Real-Time Protection
   Value Name	RealTimeScanDirection
   Value Type	REG_DWORD
   Value	0

1. analyser uniquement les fichiers entrants (désactiver à l'ouverture)
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Microsoft\Microsoft Antimalware\Real-Time Protection
   Value Name	RealTimeScanDirection
   Value Type	REG_DWORD
   Value	1

2. analyser uniquement les fichiers sortants (désactiver à la fermeture)
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Microsoft\Microsoft Antimalware\Real-Time Protection
   Value Name	RealTimeScanDirection
   Value Type	REG_DWORD
   Value	2