Definieren der Rate der Erkennungsereignisse für die Protokollierung

Diese Richtlinieneinstellung beschränkt die Rate, mit der Erkennungsereignisse für den Netzwerkschutz vor Angriffen auf bekannte Schwachstellen protokolliert werden. Die Protokollierung wird auf ein Ereignis pro definiertem Intervall beschränkt. Der Intervallwert wird in Minuten definiert. Das Standardintervall beträgt 60 Minuten.

Wenn diese Einstellung aktiviert wird, werden die Erkennungsereignisse nicht protokolliert, wenn im angegebenen Zeitraum (in Minuten) mehr als ein ähnlicher Bericht (nach Definitions-GUID) vorhanden ist.

Wenn diese Einstellung deaktiviert oder nicht konfiguriert wird, werden Erkennungsereignisse mit der Standardrate protokolliert.

Definieren der Rate der Erkennungsereignisse für die Protokollierung

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows Defender\NIS\Consumers\IPS
Value Name	ThrottleDetectionEventsRate
Value Type	REG_DWORD
Default Value	60
Min Value	0
Max Value	10000000