不论何时启用实时保护,都会启用进程扫描

使用此策略设置,可以配置当启用实时保护时扫描进程。该操作有助于捕获实时保护关闭时可能会启动的恶意软件。

如果启用或未配置此设置,则会在打开实时保护时启动进程扫描。

如果禁用此设置,则不会在打开实时保护时启动进程扫描。

支持的平台: Windows Server 2012、Windows 8 或 Windows RT 及以上版本
Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows Defender\Real-Time Protection
Value NameDisableScanOnRealtimeEnable
Value TypeREG_DWORD
Enabled Value0
Disabled Value1

windowsdefender.admx

管理模板(计算机)

管理模板(用户)