Configurar supervisión de la actividad de archivos y programas entrantes y salientes

Esta configuración de directiva permite configurar la supervisión de archivos entrantes y salientes sin tener que desactivar toda la supervisión. Se recomienda usar esta opción en servidores en los que hay una intensa actividad de archivos entrantes y salientes pero en los que, por motivos de rendimiento, es necesario deshabilitar el examen en una determinada dirección de examen. Se deberá sopesar la configuración más adecuada en función del rol de servidor.

Observe que esta configuración es válida únicamente en volúmenes NTFS. Para cualquier otro tipo de sistema de archivos, la supervisión completa de la actividad de archivos y programas estará presente en dichos volúmenes.

Las opciones de esta configuración son excluyentes entre sí:
0 = Explorar archivos entrantes y salientes (predeterminada)
1 = Explorar solo archivos entrantes
2 = Explorar solo archivos salientes

Cualquier otro valor (o si no hay valor alguno) hará que la opción se resuelva en el valor predeterminado (0).

Si habilita esta configuración, se habilitará el tipo de supervisión especificado.

Si deshabilita o no establece esta configuración, la supervisión de archivos entrantes y salientes se habilitará.

Configurar supervisión de la actividad de archivos y programas entrantes y salientes

0. bidireccional (completo en el acceso)
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Microsoft\Windows Defender\Real-Time Protection
   Value Name	RealtimeScanDirection
   Value Type	REG_DWORD
   Value	0

1. explorar solo entrante (deshabilitar al abrir)
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Microsoft\Windows Defender\Real-Time Protection
   Value Name	RealtimeScanDirection
   Value Type	REG_DWORD
   Value	1

2. explorar solo saliente (deshabilitar al cerrar)
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Microsoft\Windows Defender\Real-Time Protection
   Value Name	RealtimeScanDirection
   Value Type	REG_DWORD
   Value	2