Konfigurere overvåking av innkommende og utgående fil- og programaktivitet

Med denne policyinnstillingen kan du konfigurere overvåking av innkommende og utgående filer uten at du må deaktivere overvåking fullstendig. Det anbefales å bruke policyinnstillingen på servere som har store mengder innkommende og utgående filaktivitet, men av hensyn til ytelsen må skanning deaktiveres for en bestemt skanningsretning. Den riktige konfigurasjonen må evalueres basert på serverrollen.

Vær oppmerksom på at denne konfigurasjonen bare blir brukt for NTFS-volumer. For alle andre filsystemtyper beholdes fullstendig overvåking av fil- og programaktivitet på disse volumene.

Alternativene for denne innstillingen utelukker hverandre:
0 = Skanne innkommende og utgående filer (standard)
1 = Skanne bare innkommende filer
2 = Skanne bare utgående filer

Alle andre verdier, eller hvis verdien ikke eksisterer, fører til at standardverdien (0) brukes.

Hvis du aktiverer denne innstillingen, aktiveres den angitte overvåkingstypen.

Hvis du deaktiverer eller ikke konfigurerer denne innstillingen, aktiveres overvåking av innkommende og utgående filer.

Støttes av: Minst Windows Server 2012, Windows 8 eller Windows RT

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows Defender\Real-Time Protection
Value NameRealtimeScanDirection
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

Konfigurere overvåking av innkommende og utgående fil- og programaktivitet


  1. toveis (fullstendig tilgang)
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSoftware\Policies\Microsoft\Windows Defender\Real-Time Protection
    Value NameRealtimeScanDirection
    Value TypeREG_DWORD
    Value0
  2. skanne bare innkommende (deaktiver ved åpning)
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSoftware\Policies\Microsoft\Windows Defender\Real-Time Protection
    Value NameRealtimeScanDirection
    Value TypeREG_DWORD
    Value1
  3. skanne bare utgående (deaktiver ved lukking)
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSoftware\Policies\Microsoft\Windows Defender\Real-Time Protection
    Value NameRealtimeScanDirection
    Value TypeREG_DWORD
    Value2


windowsdefender.admx

Administrative maler (datamaskiner)

Administrative maler (brukere)