Configurer l'analyse de l'activité des fichiers et programmes entrants et sortants

Ce paramètre de stratégie vous permet de configurer l'analyse des fichiers entrants et sortants, sans avoir à désactiver entièrement l'analyse. Son utilisation est recommandée sur les serveurs sur lesquels l'activité des fichiers entrants et sortants est importante mais pour lesquels, pour des raisons de performances, l'analyse doit être désactivée dans une direction d'analyse spécifique. La configuration appropriée doit être évaluée en fonction du rôle de serveur.

Notez que cette configuration n'est respectée que pour les volumes NTFS. Pour tout autre type de système de fichiers, une analyse complète de l'activité des fichiers et programmes est présente sur ces volumes.

Les options pour ce paramètre s'excluent mutuellement :
0 = Analyser les fichiers entrants et sortants (valeur par défaut)
1 = Analyser uniquement les fichiers entrants
2 = Analyser uniquement les fichiers sortants

Toute autre valeur, ou l'absence de valeur, correspond à la valeur par défaut (0).

Si vous activez ce paramètre, le type d'analyse spécifié est activé.

Si vous désactivez ou ne configurez pas ce paramètre, l'analyse des fichiers entrants et sortants est activée.

Configurer l'analyse de l'activité des fichiers et programmes entrants et sortants

0. analyser les fichiers entrants et sortants (entièrement lors de l'accès)
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Microsoft\Windows Defender\Real-Time Protection
   Value Name	RealtimeScanDirection
   Value Type	REG_DWORD
   Value	0

1. analyser uniquement les fichiers entrants (désactiver à l'ouverture)
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Microsoft\Windows Defender\Real-Time Protection
   Value Name	RealtimeScanDirection
   Value Type	REG_DWORD
   Value	1

2. analyser uniquement les fichiers sortants (désactiver à la fermeture)
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Microsoft\Windows Defender\Real-Time Protection
   Value Name	RealtimeScanDirection
   Value Type	REG_DWORD
   Value	2