Konfigurera övervakning för inkommande och utgående fil- och programaktivitet

Med den här principinställningen kan du konfigurera övervakning för inkommande och utgående filer utan att behöva stänga av övervakningen helt. Den rekommenderas för användning på servrar med stor inkommande och utgående filaktivitet som av prestandaskäl måste ha genomsökningen inaktiverad för en viss genomsökningsriktning. Lämplig konfiguration ska bedömas efter serverns roll.

Observera att konfigurationen bara följs för NTFS-volymer. För alla andra filsystemtyper finns fullständig övervakning av fil- och programaktiviteten på dessa volymer.

Alternativen för den här inställningen är ömsesidigt uteslutande:
0 = Genomsök inkommande och utgående filer (standard)
1 = Genomsök enbart inkommande filer
2 = Genomsök enbart utgående filer

För alla andra värden, eller om värdet inte finns, används i stället standardvärdet (0).

Om du aktiverar den här inställningen, aktiveras den angivna typen av övervakning.

Om du inaktiverar eller låter bli att konfigurera den här inställningen aktiveras övervakningen av inkommande och utgående filer.

Konfigurera övervakning för inkommande och utgående fil- och programaktivitet

0. dubbelriktad (fullständig vid åtkomst)
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Microsoft\Windows Defender\Real-Time Protection
   Value Name	RealtimeScanDirection
   Value Type	REG_DWORD
   Value	0

1. genomsök enbart inkommande (inaktivera vid öppning)
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Microsoft\Windows Defender\Real-Time Protection
   Value Name	RealtimeScanDirection
   Value Type	REG_DWORD
   Value	1

2. genomsök enbart utgående (inaktivera vid stängning)
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Microsoft\Windows Defender\Real-Time Protection
   Value Name	RealtimeScanDirection
   Value Type	REG_DWORD
   Value	2